Tras la filtración la aseguradora pidió "prueba digital" — ¿qué es esto y quién la recopila?

Lo primero que tenéis que hacer ahora mismo es NO apagar esos ordenadores y NUNCA reiniciarlos. Aisla los equipos de la red quitando el cable de red o apagando el Wi-Fi. Si los apagas, los rastros del atacante en la memoria RAM se borran y la prueba desaparece.

Tuvimos un caso idéntico de factura falsa y perdimos 36.000 libras. Una firma forense del panel de la aseguradora sacó las imágenes en dos días. El informe costó 6.500 libras; pagamos las 2.500 libras de la franquicia y el seguro cubrió el resto, tanto el informe como la totalidad del dinero robado.

Revisa con lupa la cláusula de "Acreditación de Pruebas y Carga de la Prueba" en las condiciones generales de tu póliza. Los informes redactados por peritos externos no aprobados por la aseguradora pueden ser rechazados formalmente por el comité de indemnizaciones.

Una captura de pantalla no sirve como prueba; hay que analizar las IP de origen, tokens de sesión y reglas de la bandeja de entrada (inbox rules) en los logs locales. Puede que el atacante creara una regla de reenvío oculta en el correo del contable; el forense lo detecta en los logs de auditoría y lo incluye en el informe validado con hash.

Las aseguradoras suelen usar el requisito de las pruebas como excusa para no pagar o alargar el tema meses. Como no sigas el procedimiento al pie de la letra dirán que "has contaminado tus propias pruebas" y te cerrarán el expediente al instante, tened mucho cuidado.

¿Tenías incluida la cobertura de "Respuesta a Incidentes e Investigación Forense" cuando contrataste el ciberseguro? Si la tienes, la propia aseguradora debe mandar a su equipo forense, no pueden cargarte a ti la responsabilidad de buscar empresa.

Nota: esto es mi experiencia, puede no aplicar a todos.

ni se os ocurra borrar el perfil de outlook del PC del contable ni nada de eso. cada archivo borrado genera sospechas, dejadlo tal cual y esperad a q llegue el especialista.

Lo que voy a preguntar sonará un poco novato perdonadme. La seguridad no es absoluta; significa hacer que el ataque no merezca la pena.

Eso es todo disculpa si me he extendido demasiado.

Me han quedado claras las dudas, gracias.

Si no me equivoco, quieres decir esto: Si el permiso y el alcance no están por escrito, que no empiece la prueba.

Si obtienes tres respuestas distintas sobre un tema, la pregunta está mal formulada. Esta es mi opinión, no lo escribo como una verdad absoluta.

La discusión se ha dispersado, voy a ordenarla. bueno la seguridad no es absoluta; significa hacer que el ataque no merezca la pena.

Esta es mi opinión, no lo escribo como una verdad absoluta.

Entrando en detalle: Que la copia de seguridad sea accesible en la misma red y con la misma identidad la convierte en parte del objetivo.

La mayor parte de la pérdida de tiempo se acumula en los trabajos pendientes de aprobación. Corrijanme si me equivoco.

Yo también tengo curiosidad. o sea la seguridad no es absoluta; significa hacer que el ataque no merezca la pena.

Si escribís el resultado aquí, también servirá de ayuda a otros.

no te olvides de: Si regañas las falsas alarmas, nadie volverá a reportar.

eso es todo disculpa si me he extendido demasiado.

A mí me pasó justo al revés por eso escribo. Si decidimos sin medir, siempre acabamos en el mismo punto.

Lo que más tiempo nos hacía perder era no saber quién tomaba las decisiones. También me gustaría saber si alguien lo hace de otra manera.

Aquí hay una trampa, no puedo dejar de mencionarla. Los cambios en los datos de pago nunca se verifican por el mismo canal por el que llegan.

También me gustaría saber si alguien lo hace de otra manera.

Me quedé tranquilo al leer esta respuesta, así que no solo me pasa a mí. Las decisiones apresuradas son las que hay que corregir seis meses después.

Lo importante no es la cifra, sino en qué se basa esa cifra. Eso es todo, disculpa si me he extendido demasiado.

totalmente. si tuviera que añadir algo más: Empezad con una pequeña prueba no lo integréis todo de golpe.

tomar medidas sin hacer inventario es dejar abierta una pueta que no ves.