¿Incidente en curso? Respondemos ahora
Llama o escribe por WhatsApp: +34 91 904 97 88 — atendemos todo el año.
Qué hacer en los primeros 30 minutos
- Aísla, pero no apagues. Desconecta de la red los equipos afectados (cable y WiFi), pero no los apagues: la memoria contiene evidencias que se pierden con el botón.
- No restaures todavía. Recuperar copias sobre sistemas comprometidos puede destruir las pruebas y reinfectar lo restaurado.
- Anota la hora y lo que veis. Quién detectó qué y cuándo. Parece burocracia; en la reconstrucción (y ante el seguro) vale oro.
- Cambia de canal. Si sospechas del correo, coordinaos por teléfono o por un canal limpio: el atacante puede estar leyendo.
- No negocies solo. Si hay rescate de por medio, no respondas al atacante sin asesoramiento — cada mensaje da información.
- Llámanos. Cuanto antes entremos, más se puede salvar: datos, evidencias y horas de parada.
Cómo respondemos
Contención
Frenar la propagación sin destruir evidencias: aislamiento quirúrgico, no apagón general.
Adquisición forense
Preservación de evidencias con cadena de custodia desde el primer minuto — porque el incidente de hoy puede ser el juicio o el parte al seguro de mañana.
Análisis
Vector de entrada, alcance real, qué han tocado y qué se han llevado. Con datos, no con suposiciones tranquilizadoras.
Erradicación y recuperación
Eliminar la amenaza, cerrar el agujero y recuperar la operación en orden seguro de prioridades.
Informe y lecciones
Informe técnico y ejecutivo: qué pasó, qué se hizo, qué hay que cambiar. Útil para dirección, seguro y, si aplica, notificaciones regulatorias.
Los dos modelos
Respuesta bajo demanda
Nos llamas cuando ocurre. Activación inmediata, sin contrato previo — el modelo de esta página.
Retainer preventivo
Contrato de disponibilidad: acceso prioritario garantizado, tu entorno documentado de antemano y playbooks preparados. La diferencia práctica: en tu peor día, quien responde ya conoce tu casa. Es la extensión natural de la seguridad gestionada.
Validez judicial
Si el incidente puede acabar en denuncia, reclamación al seguro o litigio, la diferencia entre "lo arreglamos" y "lo arreglamos y podemos demostrarlo" es la cadena de custodia. Nuestro equipo de forense y pericial judicial participa en la respuesta desde el primer minuto.
Preguntas frecuentes en plena crisis
El teléfono de emergencia se atiende todo el año, y la activación es inmediata. La intervención técnica arranca en cuanto se confirma alcance y acceso — habitualmente el mismo día.
Como norma, no — y nunca sin asesoramiento: pagar no garantiza recuperar, te marca como pagador y puede tener implicaciones legales. Antes de decidir nada, hay que saber qué tienen de verdad y qué se puede restaurar. Para eso está el análisis.
No. Aísla de la red y deja los equipos encendidos: la memoria volátil contiene parte de las evidencias. Apagar es de las pocas cosas irreversibles que puedes hacer en los primeros minutos.
Probablemente: RGPD exige notificar a la AEPD en 72 horas si hay datos personales comprometidos, y NIS2 fija alerta temprana en 24 horas para entidades obligadas. Parte de nuestra respuesta es decirte qué notificaciones te aplican y ayudarte a redactarlas.
Sí. Documentamos la intervención con el detalle que las aseguradoras exigen y coordinamos con su perito si lo envían. Avisa a tu correduría en paralelo: los plazos de comunicación de las pólizas son cortos.
+34 91 904 97 88 — todo el año. Si puedes contarlo por escrito: formulario mínimo y te llama un socio.