¿Qué pruebas debemos conservar para la aseguradora, la policía y el regulador?

Conserve sin alterarlo todo lo que muestre qué pasó, cuándo y qué hizo usted. Eso incluye el registro del incidente con horas y decisiones; exportaciones de los registros del cortafuegos, la VPN, el directorio, el correo y los endpoints; la nota de rescate y cualquier mensaje de los atacantes; capturas de pantalla de lo que vieron los usuarios; imágenes forenses cuando las hayan hecho especialistas; y justificantes de los costes. Anote de cada archivo un hash, dónde se guarda y quién lo ha manipulado. La aseguradora suele necesitar la cronología y los justificantes de costes; la policía, los mensajes de los atacantes, las exigencias de pago y los indicadores; el regulador quiere saber qué datos se vieron afectados y cómo respondió. Pregunte pronto a cada uno qué necesita y guarde copias fuera de los sistemas afectados. Las alertas de NetSenX, con horas, equipos y destinos, y su registro de auditoría pueden formar parte de este paquete, con informes en PDF desde el plan Starter.

← Las 60 preguntas sobre Respuesta a incidentesTodos los temas