Estabilizar sin destruir las pruebas
No elimine nada, no reinstale. Anote los hechos, las horas y las capturas. Lo que hoy parece un detalle puede ser mañana el único rastro aprovechable, para usted, para su aseguradora y para el regulador.
Conducción del incidente · crisis en curso
Incidente cíber en curso: contacte con el equipo de crisis.
Ransomware, cuenta de administrador comprometida, fuga de datos, fraude en transferencia o interrupción crítica: llame al 09 73 37 47 16 de lunes a viernes entre las 8:00 y las 19:00, el sábado entre las 8:00 y las 12:00. Antes de cualquier restablecimiento o eliminación, conserve los elementos disponibles y anote las acciones ya realizadas.
Línea de urgencia de lunes a viernes de 8:00 a 19:00, el sábado de 8:00 a 12:00 (hora de París). En caso de peligro inmediato: marque el 17 (policía, en Francia) o el 112.
Alojado en Francia, en Scaleway · IA Mistral (UE) · nunca le pediremos sus contraseñas ni sus códigos.
01 · LOS 3 PRIMEROS PASOS
Antes de cualquier acción irreversible, tres reflejos
La buena primera decisión no cuesta nada y protege todo lo demás. Dé estos tres pasos antes de borrar, reinstalar o comunicar.
Aislar, sin cegar lo que viene después
Cortar demasiado rápido puede detener la actividad y hacer desaparecer elementos útiles. Aísle los sistemas afectados y asegure los accesos privilegiados, de forma proporcionada al alcance y a la posible propagación.
Llamar y abrir la célula
Exponga la situación antes de actuar solo, con información parcial. Galyct Pro abre una célula de crisis, reúne las funciones y lleva el diario de decisiones, para que cada cual decida en el nivel adecuado.
02 · SEÑALES DE ALERTA
Cuándo hay que tratar la situación como una crisis
Una crisis cíber no siempre empieza con un ransomware visible. Puede arrancar con una señal débil, una incoherencia en el negocio o una alerta de un proveedor.
Cuenta crítica comprometida
Acceso de administrador, dirección, finanzas, correo, nube, VPN, herramienta de negocio o cuenta de proveedor con privilegios.
Fraude o transferencia sospechosa
Datos bancarios falsos, cambio de cuenta bancaria, suplantación de un proveedor, orden urgente o validación bajo presión.
Fuga o exposición de datos
Documentos de clientes, datos de RR. HH., de salud, contratos, datos personales, secretos comerciales o archivos depositados fuera de control.
Actividad anómala en el sistema de información
Alertas del EDR, conexiones inusuales, scripts desconocidos, cuentas creadas, reglas de correo o volumen de red anómalo.
Indisponibilidad del negocio
Herramienta crítica bloqueada, producción detenida, facturación no disponible, portal de clientes afectado o proveedor esencial que falla.
Presión externa
Petición de rescate, amenaza de divulgación, solicitud de los medios, cliente preocupado, aseguradora, autoridad o contratista principal exigente.
03 · LA CÉLULA DE CRISIS
Conectar lo técnico, lo jurídico, el negocio y la reputación
Galyct Pro estructura la coordinación para evitar que cada actor tome una decisión aislada con información parcial. Una célula, unas funciones, un diario con marca de tiempo, exportable.
Dirección
Arbitraje, continuidad, presupuestos y exposición estratégica: las decisiones que solo le corresponden a ella.
TI / seguridad
Alcance técnico, accesos, registros y contención: contener sin borrar lo que queda por comprender.
DPD / área jurídica
Datos personales, notificación, pruebas y contratos: calificar la obligación con el nivel de certeza adecuado.
Áreas de negocio
Procesos críticos, clientes, producción y prioridades sobre el terreno: lo que debe aguantar cueste lo que cueste.
Comunicación
Mensajes internos, a clientes y a socios, y postura pública: decir lo justo, en el momento oportuno, sin contradecirse.
Seguro / proveedores
Declaraciones, alcance de la intervención y trazabilidad: un expediente mantenido, transmisible y coherente.
04 · LO QUE NO PROMETEMOS
Incluso en la urgencia, no prometemos lo imposible
Una gestión de crisis seria se basa en una calificación prudente, en hechos trazables y en una distinción clara entre constatación, hipótesis y decisión.
Ningún resultado garantizado
El objetivo es estabilizar y reducir la exposición, no garantizar la imposibilidad de un incidente. La recuperación depende de las copias de seguridad, del alcance afectado y del estado real del sistema de información.
Nunca sus contraseñas ni sus códigos
Galyct Pro nunca necesita sus credenciales, sus códigos ni sus medios de pago para acompañarle. Cualquier solicitud en ese sentido debe alertarle.
Ninguna atribución precipitada
Identificar a un autor o a un grupo requiere elementos sólidos. Una hipótesis no debe convertirse en certeza: lo que no es demostrable se presenta como tal.
Ninguna decisión jurídica automatizada
La notificación, la denuncia, la comunicación externa o la activación del seguro se califican con los interlocutores competentes. Galyct Pro ayuda a estructurar, documentar y dirigir; no sustituye ni a un CERT, ni a un abogado, ni a una autoridad.
05 · LAS PRIMERAS HORAS
Una cronología operativa, legible por la dirección
Referencia orientativa, que debe adaptarse a la naturaleza del incidente y a las obligaciones aplicables. El hilo conductor sigue siendo el mismo: preservar lo que permitirá comprender y después decidir sin perder el control.
01PreservarRegistros, capturas, decisiones y marcas de tiempo antes de cualquier acción irreversible.
02CalificarHechos, alcance, datos, cuentas expuestas; distinguir hechos, hipótesis y señales débiles.
03AislarAislar los sistemas afectados y asegurar los accesos privilegiados, de forma proporcionada.
04Abrir la célulaReunir las funciones, trazar las comunicaciones, llevar el diario de decisiones.
05DecidirContinuidad, notificación, comunicación, remediación: decidir incluso sin un análisis completo.
06EstabilizarVerificar las copias de seguridad, consolidar, seguir los indicadores y preparar el análisis posterior.
¿Una crisis cíber en curso?
Sospecha de intrusión, ransomware, cuenta crítica comprometida, fuga de datos: estabilice sin destruir las pruebas y hágase acompañar. Abrimos una célula de crisis y mantenemos el hilo de las decisiones.
Prepare la crisis antes de que llegue.
Los profesionales que mejor atraviesan un incidente son los que han preparado sus decisiones. Vea Galyct Pro en su contexto en 30 minutos, o empiece por su cuenta con el diagnóstico de dirección gratuito.