¿Qué hacer primero si vemos estas señales?

Desconectar de la red los equipos afectados, conservar sus registros, restablecer las credenciales usadas en ellos y llamar a su proveedor de respuesta a incidentes. Si su organización está en el ámbito de NIS2NIS2: segunda directiva europea sobre seguridad de las redes y de la información. La ley europea de ciberseguridad (Directiva (UE) 2022/2555), que impone obligaciones de seguridad y de notificación de incidentes a muchas empresas., el plazo de 24 horas para la alerta temprana empieza cuando tiene conocimiento de un incidente significativo.

Esta respuesta aparece también, con más contexto, aquí: Detectar ransomware en la red

← Las 60 preguntas sobre Respuesta a incidentesTodos los temas