¿Cuáles son los pasos tras un ataque de ransomware, en orden?

Más o menos en este orden, ajustado a su situación. Uno: aísle de la red las máquinas afectadas sin apagarlas y frene la propagación en los switches o el cortafuegos. Dos: llame a su proveedor de respuesta a incidentes, a la línea de asistencia de la aseguradora y, si hace falta, a un abogado, y empiece un registro del incidente. Tres: asegure las pruebas y compruebe si las copias de seguridad están intactas y desconectadas. Cuatro: averigüe cómo entraron los atacantes, a qué sistemas llegaron y si salieron datos, y evalúe las obligaciones de notificación de NIS2NIS2: segunda directiva europea sobre seguridad de las redes y de la información. La ley europea de ciberseguridad (Directiva (UE) 2022/2555), que impone obligaciones de seguridad y de notificación de incidentes a muchas empresas. y del RGPDRGPD: Reglamento General de Protección de Datos. La ley europea de protección de datos (Reglamento (UE) 2016/679)., con sus plazos. Cinco: decida qué contar a la plantilla, los clientes y los socios. Seis: expulse al atacante, restablezca credenciales y cierre la vía de entrada. Siete: reconstruya y restaure por orden de prioridad desde copias limpias. Ocho: vigile de cerca durante semanas y haga una revisión de lecciones aprendidas. NetSenX ayuda en los pasos cuatro y ocho, con evidencia de red y detección continuada.

← Las 60 preguntas sobre Respuesta a incidentesTodos los temas