EBH Security
Urgencia

¿Sospecha de un compromiso en curso?

Repórtelo a continuación — atención en un plazo de 1 hora

Las cinco primeras acciones

  1. No apague los equipos afectados — la memoria RAM contiene pruebas.
  2. Aísle el sistema de la red sin detenerlo.
  3. No pague ni se comunique con los atacantes.
  4. Preserve los registros antes de que sean sobrescritos.
  5. Documente la hora y la naturaleza de cada hallazgo.

Nuestra atención

Recepción y cualificaciónContenciónInvestigación y análisis forenseErradicación y restablecimiento del servicioInforme posterior al incidenteAcompañamiento en las obligaciones de notificación normativa

Marcos de referencia aplicados

NIST SP 800-61r2ISO/IEC 27035SANS Incident Handling