# ¿Qué debemos evitar durante un incidente cibernético?

Una lista breve de errores habituales. No borre ni reconstruya máquinas antes de guardar las pruebas, o perderá la forma de averiguar cómo entró el atacante. No restablezca contraseñas una a una mientras el atacante sigue observando; planifique la contención y hágala de una vez. No hable del incidente por un correo o un chat que puedan estar comprometidos. No contacte con los atacantes ni les pague sin el consejo de su equipo de respuesta, su aseguradora y su abogado. No restaure copias de seguridad antes de saber que son anteriores a la intrusión. No anuncie públicamente lo que aún no sabe ni prometa a los clientes que no se vieron afectados sus datos antes de comprobarlo. No deje pasar plazos: una alerta temprana de NIS2 o una notificación del RGPD pueden enviarse con datos incompletos y completarse después. Y no deje de vigilar la red cuando los sistemas vuelvan a funcionar.

FAQ: [Respuesta a incidentes](https://netsenx.com/es/faq/incident) · https://netsenx.com/es/faq/what-not-to-do-during-a-cyber-incident

## Siga leyendo

- https://netsenx.com/es/detect-ransomware-on-the-network
- https://netsenx.com/es/nis2-incident-reporting-deadlines

## Preguntas relacionadas

- [¿Cómo encontramos al paciente cero, la primera máquina que comprometió el atacante?](https://netsenx.com/es/faq/how-to-find-patient-zero)
- [¿Qué es una imagen forense y cuándo la necesitamos?](https://netsenx.com/es/faq/what-is-a-forensic-image)
- [¿Qué es la cadena de custodia de las pruebas digitales?](https://netsenx.com/es/faq/what-is-chain-of-custody-for-digital-evidence)
- [¿Cómo conservamos los registros antes de que se sobrescriban?](https://netsenx.com/es/faq/how-to-preserve-logs-before-they-are-overwritten)
- [¿Qué significa la erradicación en la respuesta a incidentes?](https://netsenx.com/es/faq/what-does-eradication-mean-in-incident-response)