Primera evaluación
Determinamos qué está afectado, si el incidente sigue activo y qué evidencias deben preservarse. Un reinicio apresurado suele borrar el rastro más valioso.
DOKI / Ciberseguridad
Ciberseguridad · Respuesta a incidentes
Ante la sospecha de una brecha, primero aclaramos los hechos, luego frenamos la propagación y después restablecemos los sistemas con seguridad. Cada paso queda con marca de tiempo; al final recibe un informe de lo ocurrido y de lo que debe cambiar.
- Evaluación de incidentes
- Plan de contención
- Plan de recuperación
- Informe de incidente
01 / Qué incluye este servicio
Un plan ordenado en lugar de pánico.
Contención
Se desactivan las cuentas afectadas, se cortan las conexiones sospechosas y se rotan las claves filtradas. El objetivo es reducir el margen del atacante manteniendo su negocio en marcha en lo posible.
Recuperación e informe
Los sistemas vuelven desde copias verificadas como limpias o mediante reinstalación. El informe del incidente incluye la cronología, la causa raíz y los pasos para evitar que se repita.
02 / Cómo funciona
Las cuatro fases de una respuesta
Las fases van en orden; la siguiente no empieza hasta terminar la anterior y cada transición queda registrada.
- Detección y evaluación
- Contención
- Erradicación y recuperación
- Informe y lecciones aprendidas
03 / Alcance
Definamos el alcance juntos.
Definimos juntos el alcance, los entregables y los criterios de aceptación en la primera reunión. El presupuesto escrito detalla ese alcance punto por punto; si cambia, el presupuesto se actualiza como nueva versión.
Solo se evalúan activos autorizados y el alcance acordado.
Entregables
- 01Evaluación de incidentes
- 02Plan de contención
- 03Plan de recuperación
- 04Informe de incidente
04 / Proceso
Cómo avanzamos, paso a paso.
Cada paso termina con un resultado concreto en sus manos; seguimos con su aprobación.
- 01
Evaluación
Evaluamos la situación actual según criterios acordados y anotamos las carencias con evidencias.
- 02
Contención
Aislamos los sistemas afectados y detenemos la propagación del incidente.
- 03
Recuperación
Recuperamos los sistemas desde un punto seguro y verificamos paso a paso la vuelta a la normalidad.
- 04
Informes
Compartimos en un informe sencillo lo hecho, el resultado y el siguiente paso.
05 / Detalles de la decisión
Qué debe saber antes de solicitar un presupuesto.
Qué está incluido, qué necesitamos de usted, plazos y pago, todo en un solo lugar. El alcance y el precio exactos se establecen en el presupuesto escrito.
Incluido
- Aclarar el incidente, detener la propagación y restaurar sus sistemas.
- Análisis del incidente (análisis forense) y un informe final.
- Cada paso queda registrado con una marca de tiempo.
Qué necesitamos de usted
- No elimine los registros ni reconstruya los sistemas afectados.
- Acceso autorizado a los sistemas afectados.
- Qué se notó, y cuándo.
Plazos y entrega
- El alcance y la duración de la respuesta se acuerdan por escrito en la primera llamada.
Qué determina el precio
- Un contrato anual de retención o una respuesta de emergencia única.
- Cuánto tarda la respuesta y cuántos sistemas están afectados.
- Respondemos a cada solicitud en un plazo de 12 horas.
- Las reuniones se realizan en turco; la correspondencia y las entregas se hacen en el idioma que prefiera, con apoyo de traducción.
- Trabajamos de forma presencial en Estambul y a distancia en toda Turquía y a nivel internacional.
06 / Preguntas frecuentes
Las preguntas que tiene en mente.
Cuéntenos lo que necesita; definiremos el alcance juntos.
Cuéntanos tu proyecto¿En cuánto tiempo recibiré respuesta?
Trabajamos 24/7; cada solicitud recibe una respuesta en un plazo máximo de 12 horas. El alcance y la duración de la respuesta se acuerdan por escrito en la primera llamada.
¿Se necesita permiso antes de la prueba?
Sí. Solo se evalúan los sistemas de los que es responsable y que ha autorizado por escrito.
¿Afectará la prueba a mi sistema en producción?
El alcance, la franja horaria y los métodos se acuerdan de antemano; los pasos de riesgo requieren su aprobación aparte.
Empecemos
Hablemos de tu proyecto.
Cuéntenos lo que necesita; definiremos el alcance juntos.