# Han atacado a un cliente de mi empresa de servicios gestionados. ¿Qué hago primero?

Contener el daño, proteger sus propias herramientas, preservar las pruebas e informar a quienes deciden en el cliente, en ese orden y rápido. Aísle de la red las máquinas afectadas sin apagarlas. Compruebe si el atacante usó su herramienta de gestión o acceso remoto; si es posible, suspenda esas sesiones y restablezca las credenciales para todos los clientes, no solo para este. Conserve los registros y el historial de alertas. Llame a una empresa de respuesta a incidentes si el caso supera sus capacidades, y cuente a la dirección del cliente lo que sabe y lo que debe decidir, incluidas posibles notificaciones según NIS2 o el RGPD, que siguen siendo obligación suya. NetSenX muestra la cronología de alertas del cliente, el movimiento lateral y las subidas inusuales, lo que ayuda a responder cuándo empezó y qué salió.

FAQ: [MSP y MSSP](https://netsenx.com/es/faq/msp) · https://netsenx.com/es/faq/my-msp-client-got-hacked-what-do-i-do-first

## Siga leyendo

- https://netsenx.com/es/problems-we-solve
- https://netsenx.com/es/partners

## Preguntas relacionadas

- [¿Puede un atacante saltar de la red de un cliente a las herramientas del MSP?](https://netsenx.com/es/faq/can-an-attacker-pivot-from-a-client-into-the-msps-tools)
- [¿Cómo detectamos el uso indebido de nuestra herramienta RMM en las redes de los clientes?](https://netsenx.com/es/faq/how-to-detect-misuse-of-an-rmm-tool-in-client-networks)
- [¿Qué debe vigilar un MSP para detectar que sus propias herramientas están comprometidas?](https://netsenx.com/es/faq/what-should-an-msp-monitor-to-detect-a-compromise-of-its-own-tools)
- [¿Cómo puede un MSP cubrir a sus clientes de noche y en fin de semana sin contratar?](https://netsenx.com/es/faq/how-can-an-msp-add-night-and-weekend-coverage-without-hiring)
- [¿Qué puede prometer un MSP a sus clientes sobre la supervisión fuera de horario?](https://netsenx.com/es/faq/what-can-an-msp-promise-about-after-hours-monitoring)
