¿Cómo funcionan las firmas anuales y el concepto de retainer para los servicios de respuesta a incidentes?

El año pasado tuvimos un caso menor de compromiso de correo. No teníamos contrato de retainer. La primera empresa a la que llamamos nos rechazó diciendo que daban prioridad a sus clientes actuales. La segunda aceptó de urgencia pero nos cobró 450 libras la hora y la factura llegó a las 14.000 libras. Y eso sin contar la pérdida operativa.

Antes de firmar, fíjate en lo que hace la empresa durante el proceso de incorporación (onboarding). ¿Se centralizan tus registros del sistema? ¿Tienen instaladas las herramientas de extracción de imágenes necesarias para el análisis forense? Si no hay preparación previa, las primeras 24 horas de la crisis se perderán intentando conseguir permisos de acceso a tu sistema.

No te fíes a ciegas de los tiempos de SLA. Que el contrato ponga "intervención en 2 horas" no significa que un ejército de expertos vaya a aparecer en tu oficina dos horas después. En la mayoría de contratos, esto significa que un técnico te llamará y aceptará la solicitud en ese plazo. Aclara bien cuándo empieza la acción técnica real.

Revisa tu póliza de ciberseguro y consulta el panel de empresas de respuesta a incidentes homologadas. Si la empresa que buscas no está en la lista autorizada de tu aseguradora no podrás reembolsar los gastos del incidente.

Al comparar ofertas busca estas 3 condiciones: 1) ¿Cuántas horas son para respuesta remota y cuántas si hace falta presencia física? 2) ¿Las horas no consumidas se pueden pasar a simulacros o auditorías internas? 3) ¿Se incluye en el precio la recogida de evidencias y la elaboración de informes para notificaciones legales?

al principio a nosotros también nos parecía un gasto innecesario, pero se lo explicamos al consejo como un extintor de incendios digital. hicimos un simulacro teórico una vez al año y ver a todos los directivos saber qué hacer en un momento de pánico valió cada céntimo.

no saber a quien llamar en medio de una crisis es la peor pesadilla. en fin es imprescindible tener un numero listo pero haz un contrato dnd no pierdas las horas no usadas o te vas a fundir el presupuesto.

En el sector del asesoramiento financiero, la confidencialidad de los datos de los clientes y los plazos de notificación legal son estrictos. Como tienes la obligación de notificar a las autoridades en caso de brecha, el informe de análisis forense que aporta el acuerdo de retainer protege a tu entidad ante los reguladores.

¿Podría ampliar un poco esto? Los cambios en los datos de pago nunca se verifican por el mismo canal por el que llegan.

Eso es todo, disculpa si me he extendido demasiado.

Estoy siguiendo esto.

El año pasado nos pasó casi exactamente lo mismo. Tomar medidas sin hacer inventario es dejar abierta una puerta que no ves.

Yo seguiría por ese camino.

Entrando en detalle: Las soluciones que funcionan a pequeña escala se rompen al crecer, aprendí esto tarde.

También me gustaría saber si alguien lo hace de otra manera.

Hay tres cosas que revisar al hacer esto... Los cambios en los datos de pago nunca se verifican por el mismo canal por el que llegan.

Los cambios en los datos de pago nunca se verifican por el mismo canal por el que llegan.

Aquí tengo una objeción. Si el permiso y el alcance no están por escrito, que no empiece la prueba.

La mayoría de los incidentes no empiezan por una vulnerabilidad, sino por una contraseña filtrada.

Resumen breve para nuevos usuarios: La respuesta varía mucho según el sector, no hay una regla general.

Los primeros tres meses todo va bien, los problemas aparecen en el cuarto. Comprobado por experiencia.

No te olvides de: Que todo el mundo haga algo no significa que sea lo correcto.

Si decidimos sin medir, siempre acabamos en el mismo punto. Comprobado por experiencia.

En su momento nosotros también nos atascamos ahí. pues una copia de seguridad no probada no es una copia de seguridad.

Los primeros tres meses todo va bien los problemas aparecen en el cuarto. Si tenéis dudas escribid os responderé en la medida de lo posible.

Estoy siguiendo esto... La seguridad no es absoluta; significa hacer que el ataque no merezca la pena.