# El año pasado tuvimos un incidente. ¿Cómo nos aseguramos de detectarlo si volviera a ocurrir?

Convierta el incidente del año pasado en una prueba. Anote cada paso del atacante, desde el primer acceso hasta el momento en que lo detectaron, y pregúntese en cada uno qué control o qué registro lo vería hoy. Después cierre las brechas: si la entrada fue una cuenta VPN sin autenticación multifactor (MFA), compruebe que todas las cuentas remotas la tienen ahora; si solo lo vieron en el cifrado, averigüe qué paso anterior cruzó la red y si algo alertaría hoy sobre él. Un ejercicio de simulación de mesa o una simulación de brechas y ataques (BAS) reproduce el escenario sin daño real. NetSenX cubre los pasos de red que comparten la mayoría de los incidentes, como el beaconing, los escaneos, el movimiento lateral y los volúmenes salientes inusuales, en todos los planes; la simulación de brechas y ataques se incluye desde el plan Business. Lo que ocurre solo dentro de un equipo requiere protección de endpoints.

FAQ: [¿Me han hackeado?](https://netsenx.com/es/faq/signs) · https://netsenx.com/es/faq/how-to-detect-a-repeat-of-last-years-incident

## Siga leyendo

- https://netsenx.com/es/is-someone-inside-your-network
- https://netsenx.com/es/detect-lateral-movement-c2-beaconing

## Preguntas relacionadas

- [¿Por qué las empresas se enteran tan a menudo de una brecha por terceros?](https://netsenx.com/es/faq/why-companies-learn-about-breaches-from-outsiders)
- [¿Cómo distinguimos un ataque de red de una actualización o una copia de seguridad pesadas?](https://netsenx.com/es/faq/how-to-tell-a-network-attack-from-an-update-or-backup)
- [¿Cómo sabemos qué es lo normal en nuestra red?](https://netsenx.com/es/faq/how-do-we-know-what-normal-looks-like-on-our-network)
- [¿Qué es un indicador de compromiso (IOC)?](https://netsenx.com/es/faq/what-is-an-indicator-of-compromise)
- [Nuestro antivirus lo muestra todo en verde. ¿Podemos estar comprometidos de todos modos?](https://netsenx.com/es/faq/antivirus-shows-green-can-we-still-be-compromised)
