¿Cómo nos recuperamos con seguridad después de un incidente cibernético?

En un orden controlado, sobre una base limpia y con los ojos abiertos. Primero asegúrese de que la vía de entrada del atacante está cerrada y de que sus cuentas y herramientas han desaparecido. Reconstruya primero el núcleo: el directorio, las cuentas de administrador, el sistema de copias de seguridad y el cortafuegos, con credenciales nuevas. Después restaure los sistemas por orden de prioridad para el negocio, desde copias que haya comprobado que son anteriores a la intrusión y que se hayan analizado antes de usarlas. Ponga en marcha cada sistema en un segmento de red supervisado antes de dar acceso a todos, y mantenga a los usuarios con contraseñas nuevas y autenticación multifactor (MFA). Diga a la plantilla qué debe avisar si algo parece raro y cuente con que la recuperación dure más que el ataque. Vigile la red de cerca durante semanas; NetSenX detecta beaconing, escaneos y movimiento lateral renovados en todos los planes, y así es como a menudo se descubre una limpieza incompleta.

← Las 60 preguntas sobre Respuesta a incidentesTodos los temas