¿Contratamos una empresa de respuesta a incidentes o gestionamos el incidente nosotros?

Gestione usted la primera hora y llame a una empresa para todo lo que vaya más allá de un único dispositivo contenido. Su propio equipo conoce los sistemas, así que debe aislar las máquinas, empezar el registro y conservar las pruebas. Una empresa externa aporta lo que un equipo pequeño rara vez tiene: herramientas y experiencia forense, conocimiento de las costumbres de los atacantes, contactos con las fuerzas de seguridad y credibilidad ante aseguradoras y reguladores. Llámela cuando un atacante pueda seguir activo, cuando estén afectados servidores o muchos dispositivos, cuando puedan haber salido datos o cuando el incidente pueda ser notificable o acabar en una reclamación. Compruebe primero si su seguro cibernético designa una empresa, porque usar otra puede afectar a la cobertura, y acuerde de antemano qué accesos necesitará. NetSenX no es una empresa de respuesta a incidentes; las alertas explicadas y el historial de red que conserva son lo que esa empresa le pedirá el primer día.

← Las 60 preguntas sobre Respuesta a incidentesTodos los temas