Respuesta a Incidentes (IR)
Contenemos el incidente, encontramos por dónde entró el atacante y te ayudamos a volver a operar de forma segura. Con un retainer activo, tienes un canal de emergencia 24/7.
- Modalidad
- Retainer o a demanda
- Emergencias
- 24/7 con retainer activo
- Entregable clave
- Informe forense de causa raíz
Beneficios
Qué gana tu organización
A quién llamar cuando importa
Con un retainer activo, tu equipo tiene un canal de emergencia las 24 horas, los 7 días de la semana, no solo en horario de oficina.
Causa raíz, no solo síntomas
Identificamos por dónde entró el atacante y qué alcanzó a tocar, para cerrar esa puerta y no solo apagar el incendio.
Vuelta segura a la operación
Eliminamos la persistencia del atacante y validamos cada sistema antes de reconectarlo, priorizando tus servicios críticos.
Preparación antes de la crisis
Con un retainer y simulacros (tabletop exercises), tu equipo llega a un incidente sabiendo qué hacer y quién decide cada cosa.
¿Es para ti?
Este servicio es para ti si…
Si te reconoces en alguna de estas situaciones, es un buen momento para conversar.
Cuéntanos tu caso- Detectaste accesos extraños, archivos cifrados o actividad que tu equipo no logra explicar.
- Tu plan de respuesta a incidentes existe en papel, pero nunca se ha puesto a prueba.
- Tu organización es un prestador de servicios esenciales u OIV y debe reportar incidentes al CSIRT Nacional.
- Contuviste un incidente, pero no sabes por dónde entró el atacante ni si sigue dentro.
El servicio
¿En qué consiste?
En un incidente de seguridad, las primeras horas definen cuánto daño se produce: el atacante sigue avanzando, la evidencia se pierde y cada decisión improvisada puede alargar la interrupción. Y si tu organización es un prestador de servicios esenciales o un operador de importancia vital, la Ley N.º 21.663 la obliga además a reportar sus incidentes al CSIRT Nacional, con una alerta temprana en un máximo de 3 horas.
Nuestro equipo te acompaña en todo el ciclo de respuesta, siguiendo NIST SP 800-61: contención inmediata, preservación de evidencia, análisis forense de causa raíz, erradicación y recuperación segura de los servicios, en coordinación con tu equipo de TI. También te entregamos la información técnica que necesitas para tus reportes y comunicaciones.
Para que tu organización no tenga que improvisar, ofrecemos retainers de respuesta a incidentes, con condiciones acordadas de antemano, y simulacros (tabletop exercises) que preparan a tu equipo antes de una crisis real.
Entregables
Qué recibes
Informe forense
Línea de tiempo del ataque, vector de entrada y sistemas afectados, con la evidencia que respalda cada conclusión.
Plan de remediación
Recomendaciones de hardening priorizadas para cerrar el vector de entrada y reforzar tus defensas.
Sesión de lecciones aprendidas
Revisión con tu equipo de qué funcionó, qué no y qué ajustar en tu plan de respuesta.
Metodología
Cómo trabajamos
Un proceso en cuatro fases, de principio a fin, con tu equipo informado en cada etapa.
-
Contención
Frenamos el avance del incidente sin destruir la evidencia.
- Aislamiento de sistemas y cuentas afectadas
- Corte de accesos comprometidos
- Coordinación con tu equipo de TI
-
Preservación y análisis forense
Recolectamos evidencia y reconstruimos la línea de tiempo del ataque.
- Captura forense de sistemas afectados
- Análisis de logs y artefactos con MITRE ATT&CK
- Identificación del vector de entrada (causa raíz)
-
Erradicación y recuperación
Eliminamos el acceso del atacante y restauramos la operación de forma segura.
- Eliminación de persistencia
- Validación de sistemas antes de reconectar
- Priorización de servicios críticos
-
Informe y lecciones aprendidas
Documentamos el incidente y fortalecemos tus defensas para que no se repita.
- Informe forense completo
- Recomendaciones de hardening priorizadas
- Sesión de lecciones aprendidas
Preguntas frecuentes
Resolvemos tus dudas
Aísla de la red los equipos afectados sin apagarlos, no borres ni reinstales nada, anota lo que observaste y cuándo, y contáctanos. Actuar sin orientación puede destruir evidencia o alertar al atacante.
Sí. Aun así, un retainer acelera significativamente la respuesta: los contactos, el canal de emergencia y las condiciones del servicio quedan acordados antes del incidente, y podemos comenzar sin trámites.
Depende del tipo de incidente y de cuántos sistemas estén comprometidos. Primero nos enfocamos en contener; la duración de la investigación y de la recuperación la estimamos contigo apenas conocemos el alcance.
Una persona que coordine y tome decisiones, acceso a los sistemas y registros (logs) involucrados, y el contacto de tus proveedores clave. Cuanto antes tengamos esa información, más rápido avanzamos.
Un simulacro guiado en el que tu equipo enfrenta un incidente ficticio y toma decisiones como si fuera real, sin impacto en tus sistemas. Así pones a prueba tu plan de respuesta y detectas sus brechas antes de necesitarlo. Lo ofrecemos en nuestro servicio de Planes de Respuesta ante Incidentes y Simulacros de Mesa.
¿Tienes otra pregunta? Escríbenos y te respondemos.
Sigue explorando
Servicios relacionados
Planes de Respuesta ante Incidentes y Simulacros de Mesa
Creamos o revisamos tu plan de respuesta a incidentes, lo bajamos a playbooks por escenario y lo ponemos a prueba con simulacros de mesa (tabletop exercises) junto a tu equipo técnico y tu dirección.
Ver servicioGestión de Superficie de Ataque (ASM)
Descubrimos y vigilamos de forma continua todo lo que tu organización expone a internet, y te alertamos de las nuevas exposiciones antes de que un atacante las aproveche.
Ver servicioGestión de Vulnerabilidades
Escaneamos de forma continua tu red interna y externa, tus aplicaciones y tu nube, validamos cada hallazgo y te decimos qué corregir primero según el riesgo real para tu negocio.
Ver servicio¿Avanzamos con Respuesta a Incidentes (IR)?
Agenda una reunión de 30 minutos: entendemos tu contexto y te proponemos el alcance adecuado para tu organización.
Agenda una reunión