# ¿Cómo nos recuperamos con seguridad después de un incidente cibernético?

En un orden controlado, sobre una base limpia y con los ojos abiertos. Primero asegúrese de que la vía de entrada del atacante está cerrada y de que sus cuentas y herramientas han desaparecido. Reconstruya primero el núcleo: el directorio, las cuentas de administrador, el sistema de copias de seguridad y el cortafuegos, con credenciales nuevas. Después restaure los sistemas por orden de prioridad para el negocio, desde copias que haya comprobado que son anteriores a la intrusión y que se hayan analizado antes de usarlas. Ponga en marcha cada sistema en un segmento de red supervisado antes de dar acceso a todos, y mantenga a los usuarios con contraseñas nuevas y autenticación multifactor (MFA). Diga a la plantilla qué debe avisar si algo parece raro y cuente con que la recuperación dure más que el ataque. Vigile la red de cerca durante semanas; NetSenX detecta beaconing, escaneos y movimiento lateral renovados en todos los planes, y así es como a menudo se descubre una limpieza incompleta.

FAQ: [Respuesta a incidentes](https://netsenx.com/es/faq/incident) · https://netsenx.com/es/faq/how-to-recover-safely-after-a-cyber-incident

## Siga leyendo

- https://netsenx.com/es/detect-ransomware-on-the-network
- https://netsenx.com/es/nis2-incident-reporting-deadlines

## Preguntas relacionadas

- [¿Podemos seguir trabajando durante un incidente cibernético?](https://netsenx.com/es/faq/can-we-keep-working-during-a-cyber-incident)
- [¿Cuánto tiempo hay que vigilar la red de cerca después de un incidente?](https://netsenx.com/es/faq/how-long-to-watch-the-network-after-an-incident)
- [¿Qué es una revisión de lecciones aprendidas después de un incidente?](https://netsenx.com/es/faq/what-is-a-lessons-learned-review-after-an-incident)
- [¿Qué hacemos con una alerta de seguridad de noche si nadie está de guardia?](https://netsenx.com/es/faq/a-security-alert-at-night-and-nobody-on-call)
- [¿Podríamos haber visto venir un ataque de ransomware en fin de semana?](https://netsenx.com/es/faq/could-we-have-seen-a-weekend-ransomware-attack-coming)