# ¿Cuáles son los pasos tras un ataque de ransomware, en orden?

Más o menos en este orden, ajustado a su situación. Uno: aísle de la red las máquinas afectadas sin apagarlas y frene la propagación en los switches o el cortafuegos. Dos: llame a su proveedor de respuesta a incidentes, a la línea de asistencia de la aseguradora y, si hace falta, a un abogado, y empiece un registro del incidente. Tres: asegure las pruebas y compruebe si las copias de seguridad están intactas y desconectadas. Cuatro: averigüe cómo entraron los atacantes, a qué sistemas llegaron y si salieron datos, y evalúe las obligaciones de notificación de NIS2 y del RGPD, con sus plazos. Cinco: decida qué contar a la plantilla, los clientes y los socios. Seis: expulse al atacante, restablezca credenciales y cierre la vía de entrada. Siete: reconstruya y restaure por orden de prioridad desde copias limpias. Ocho: vigile de cerca durante semanas y haga una revisión de lecciones aprendidas. NetSenX ayuda en los pasos cuatro y ocho, con evidencia de red y detección continuada.

FAQ: [Respuesta a incidentes](https://netsenx.com/es/faq/incident) · https://netsenx.com/es/faq/steps-after-a-ransomware-attack-in-order

## Siga leyendo

- https://netsenx.com/es/detect-ransomware-on-the-network
- https://netsenx.com/es/nis2-incident-reporting-deadlines

## Preguntas relacionadas

- [¿Debemos pagar el rescate?](https://netsenx.com/es/faq/should-we-pay-the-ransom)
- [¿Debemos pagar un rescate si los atacantes dicen que copiaron nuestros datos?](https://netsenx.com/es/faq/should-we-pay-if-attackers-say-they-copied-our-data)
- [¿Qué es un negociador de ransomware y conviene recurrir a uno?](https://netsenx.com/es/faq/what-is-a-ransomware-negotiator)
- [¿Cómo sabemos qué datos se han robado?](https://netsenx.com/es/faq/how-do-we-know-what-data-was-stolen)
- [¿Cómo comprobamos si los atacantes del ransomware robaron de verdad nuestros datos?](https://netsenx.com/es/faq/how-to-check-whether-attackers-really-stole-our-data)