¿Debemos denunciar un ciberataque a la policía?
Sí, en la mayoría de los casos. El ransomware, la extorsión, el fraude y el robo de datos son delitos, y una denuncia ayuda a los investigadores a relacionar casos, a veces conduce a claves de descifrado obtenidas en operaciones policiales y las aseguradoras la suelen exigir para un siniestro. Denunciar a la policía es distinto de cualquier notificación regulatoria a su CSIRTCSIRT: equipo de respuesta a incidentes de seguridad informática. El equipo nacional al que se notifican los incidentes significativos. o a la autoridad de protección de datos; puede que tenga que hacer varias. Muchos países tienen unidades especializadas en cibercrimen o denuncia en línea para empresas, y su CSIRT nacional puede decirle adónde acudir. Lleve los hechos: la cronología, la nota de rescate y los mensajes, las exigencias de pago, indicadores como direcciones IP y dominios, y los costes hasta ese momento. Denunciar no significa perder el control de su recuperación y normalmente no hace público el incidente. Las alertas de NetSenX, con horas, equipos y destinos, pueden formar parte de lo que entregue.
Siga leyendo
Preguntas relacionadas
- ¿Se podría haber detectado a un empleado que robaba dinero con código malicioso?
- ¿Fue la caída de nuestra web un ciberataque? ¿Cómo lo averiguamos?
- ¿Detiene la detección de red los ataques DDoS, y en qué se diferencia de la protección DDoS?
- ¿Qué nos da NetSenX durante un incidente?
- Han hackeado a un proveedor con acceso a nuestros sistemas. ¿Qué hacemos?
Términos usados aquí
- CSIRT (equipo de respuesta a incidentes de seguridad informática)
- El equipo nacional al que se notifican los incidentes significativos.
← Las 60 preguntas sobre Respuesta a incidentesTodos los temas