# ¿Qué debemos buscar en nuestra red después de que ataquen a un socio o a una empresa del sector?

Cualquier vínculo con ella y cualquier cosa nueva. Empiece por lo que les une: túneles VPN compartidos, cuentas de acceso remoto que usa en sus sistemas, transferencias de archivos, hilos de correo y carpetas compartidas en la nube. Suspenda o cambie esas credenciales hasta que confirme qué se vio afectado y trate con cautela sus correos que pidan cambiar datos de pago, porque los atacantes reutilizan hilos de correo robados. Si su aviso o comunicado incluye indicadores de compromiso, como direcciones IP, dominios o hashes de archivos, búsquelos en los registros del cortafuegos, del proxy y de DNS de varias semanas atrás. Después vigile el comportamiento: equipos que de repente contactan con servidores externos nuevos a intervalos regulares, escaneos, subidas inusuales. NetSenX los detecta en todos los planes, y su mapa de red muestra quién se comunica con quién en los segmentos supervisados.

FAQ: [¿Me han hackeado?](https://netsenx.com/es/faq/signs) · https://netsenx.com/es/faq/what-to-look-for-after-a-partner-company-is-breached

## Siga leyendo

- https://netsenx.com/es/is-someone-inside-your-network
- https://netsenx.com/es/detect-lateral-movement-c2-beaconing

## Preguntas relacionadas

- [El año pasado tuvimos un incidente. ¿Cómo nos aseguramos de detectarlo si volviera a ocurrir?](https://netsenx.com/es/faq/how-to-detect-a-repeat-of-last-years-incident)
- [¿Por qué las empresas se enteran tan a menudo de una brecha por terceros?](https://netsenx.com/es/faq/why-companies-learn-about-breaches-from-outsiders)
- [¿Cómo distinguimos un ataque de red de una actualización o una copia de seguridad pesadas?](https://netsenx.com/es/faq/how-to-tell-a-network-attack-from-an-update-or-backup)
- [¿Cómo sabemos qué es lo normal en nuestra red?](https://netsenx.com/es/faq/how-do-we-know-what-normal-looks-like-on-our-network)
- [¿Qué es un indicador de compromiso (IOC)?](https://netsenx.com/es/faq/what-is-an-indicator-of-compromise)