Ransomware en pyme industrial

Situación

Una planta sufre cifrado de servidores de producción un viernes por la noche. Dirección necesita saber el vector, el alcance y si hay exfiltración antes de hablar con el seguro y, si procede, con la AEPD.

Trabajo

• Preservación de logs, copias y un endpoint de administración
• Cronología de movimiento lateral y despliegue del ransomware
• Informe de alcance para dirección y correduría

Resultado

Vector identificado (cuenta de acceso remoto sin MFA), ventana de compromiso acotada, insumos para la notificación y un plan de recuperación que no pisaba evidencia.

Relato compuesto con fines ilustrativos. No identifica a un cliente ni constituye garantía de resultado.