Para quién
Dirección, CISO, asesoría jurídica y corredurías que necesitan saber qué ha pasado, con qué alcance y qué se puede decir —al consejo, al seguro o a la autoridad— sin inventar certeza.
Encargos habituales
- Ransomware y cifrado de sistemas
- Compromiso de cuentas y correo
- Sospecha de exfiltración
- Incidentes que pueden activar notificación RGPD o cobertura de seguro
Cómo lo hacemos
- 01Valoración inicial: qué está ocurriendo y qué no hay que tocar.
- 02Preservación de evidencia volátil y de logs antes de la recuperación a ciegas.
- 03Investigación del vector, de la ventana de compromiso y del alcance razonable.
- 04Informe para dirección, con insumos para notificación si el encargo lo pide.
Qué entregamos
- Informe de incidente y cronología
- Alcance y recomendaciones de contención
- Material para seguro, dirección o notificación, según alcance
Límites
No operamos un SOC 24/7 ni fingimos que lo hacemos. La consulta ordinaria es en horario laborable; un incidente activo se valora el mismo día laborable. Un canal de urgencia continuo se contrata como retainer. Recuperar producción y preservar evidencia a veces tiran en direcciones distintas: lo diremos en la primera hora.