¿Qué debemos evitar durante un incidente cibernético?

Una lista breve de errores habituales. No borre ni reconstruya máquinas antes de guardar las pruebas, o perderá la forma de averiguar cómo entró el atacante. No restablezca contraseñas una a una mientras el atacante sigue observando; planifique la contención y hágala de una vez. No hable del incidente por un correo o un chat que puedan estar comprometidos. No contacte con los atacantes ni les pague sin el consejo de su equipo de respuesta, su aseguradora y su abogado. No restaure copias de seguridad antes de saber que son anteriores a la intrusión. No anuncie públicamente lo que aún no sabe ni prometa a los clientes que no se vieron afectados sus datos antes de comprobarlo. No deje pasar plazos: una alerta temprana de NIS2NIS2: segunda directiva europea sobre seguridad de las redes y de la información. La ley europea de ciberseguridad (Directiva (UE) 2022/2555), que impone obligaciones de seguridad y de notificación de incidentes a muchas empresas. o una notificación del RGPDRGPD: Reglamento General de Protección de Datos. La ley europea de protección de datos (Reglamento (UE) 2016/679). pueden enviarse con datos incompletos y completarse después. Y no deje de vigilar la red cuando los sistemas vuelvan a funcionar.

← Las 60 preguntas sobre Respuesta a incidentesTodos los temas