Repórtelo a continuación — atención en un plazo de 1 hora
Las cinco primeras acciones
No apague los equipos afectados — la memoria RAM contiene pruebas.
Aísle el sistema de la red sin detenerlo.
No pague ni se comunique con los atacantes.
Preserve los registros antes de que sean sobrescritos.
Documente la hora y la naturaleza de cada hallazgo.
Nuestra atención
Recepción y cualificaciónContenciónInvestigación y análisis forenseErradicación y restablecimiento del servicioInforme posterior al incidenteAcompañamiento en las obligaciones de notificación normativa