Restaurar una copia de seguridad… comprometida
La copia restaurada es posterior a la intrusión. Uno cree empezar limpio: vuelve a instalar al atacante. Primero hay que fechar el compromiso.
Galyct Pro · Remediación y reconstrucción
Remediación tras un incidente
Tras la fase de urgencia, la remediación abarca la erradicación de los accesos del atacante, la reconstrucción y el bastionado. Cada etapa queda trazada en la plataforma: acciones, responsables, marca de tiempo y entregables. El seguimiento y las pruebas corresponden a Galyct Pro; la ejecución técnica se lleva a cabo con su equipo de TI o su proveedor, y la consultora puede intervenir bajo presupuesto. Ver la misión de remediación de la consultora.
Comprender el riesgo. Recuperar el control. Mantenerse en el tiempo.
¿Una crisis todavía en curso? Estabilice primero, sin destruir las pruebas →
01 · LOS TRES ERRORES CLÁSICOS
Tres trampas tras un incidente: la remediación existe para evitarlas.
La precipitación cuesta más que el propio ataque. Tres reflejos, en apariencia razonables, dejan la puerta abierta. Una remediación realizada en orden los neutraliza.
Cambiar las contraseñas… y nada más
Se restablecen los accesos dejando en su sitio las persistencias: tareas programadas, reglas de correo, claves y cuentas ocultas del atacante.
Dar el incidente por cerrado… demasiado pronto
Se pasa página sin haber identificado el punto de entrada. La misma vulnerabilidad se vuelve a explotar unas semanas después, a menudo por el mismo actor.
02 · NUESTRA CONDUCCIÓN DE LA REMEDIACIÓN
Cuatro etapas, en orden: no se limpia lo que no se ha comprendido.
La remediación interviene una vez calificada y estabilizada la situación, nunca con precipitación. Cada etapa se lleva a cabo con su equipo y se registra en la plataforma.
1Cartografiar el compromisoQué está afectado, desde cuándo, por dónde. Se establece el alcance real antes de actuar: sin este mapa, se limpia a ciegas.
2ErradicarEliminación de los accesos del atacante, de las persistencias, de las cuentas y de las reglas maliciosas. Se cortan todas las entradas, no solo la más visible.
3ReconstruirRestauración o reconstrucción de los sistemas afectados, restablecimiento de los secretos, verificación de que las copias de seguridad, por su parte, están sanas.
4Bastionar y verificarCorrección de la vulnerabilidad de entrada, bastionado de las configuraciones, control final y periodo de vigilancia para confirmar la vuelta a un estado limpio.
03 · LO QUE OBTIENE
Entregables aprovechables, no un simple «está resuelto».
La remediación deja un rastro aprovechable ante su dirección, su aseguradora y sus autoridades, y prepara lo que viene después para que el incidente no se repita.
Diario de remediación con marca de tiempo
Cada acción fechada y trazada en la plataforma, un diario con marca de tiempo, exportable tanto para la aseguradora como para el regulador.
Informe para la dirección y técnico
Dos lecturas de un mismo trabajo: la síntesis para decidir, el detalle para el equipo de TI, con la lista de vulnerabilidades corregidas.
Plan de bastionado 30 / 60 / 90
Una trayectoria cuantificada y priorizada, y un paso natural a la gestión continua: para que no se repita.
04 · PLATAFORMA + CONSULTORA
El software traza. Los expertos conducen.
Dos funciones complementarias, una misma marca francesa. Usted conserva el control y la visibilidad en cada etapa de la remediación.
El software
La plataforma Galyct Pro
Traza las decisiones y aloja el diario de remediación. Usted sigue el avance en tiempo real, cada acción queda con marca de tiempo y es defendible.
- Diario con marca de tiempo y registro de pruebas
- Seguimiento del avance de las cuatro etapas
- Paso a la gestión continua
La consultora
Los expertos que intervienen
Conducen las operaciones con su equipo de TI o su proveedor: cartografiar, erradicar, reconstruir, bastionar. La decisión sigue siendo suya, con conocimiento de causa.
- Intervención acotada con sus equipos
- Cada acción proporcionada y justificada
- Presentación legible, para la dirección y técnica
05 · NUESTRA HONESTIDAD
Lo que cumplimos, lo que no prometemos.
Una remediación seria empieza por lo que se niega a venderle. Preferimos ser claros sobre lo que ningún proveedor puede garantizar.
Lo que cumplimos
Una remediación realizada en orden, cada acción trazada y justificada, un diario con marca de tiempo, exportable, y un plan de bastionado mantenido. Trabajamos con sus equipos y nunca le pedimos sus códigos.
Lo que no prometemos
Ninguna recuperación garantizada de los datos cifrados. Ningún pago de rescate, ni consejo de pagarlo. Ningún «borrón y cuenta nueva» que lo reinstale todo por defecto: una remediación proporcionada, justificada, documentada.
«Resuelto» no significa «limpio»
Mientras subsistan el punto de entrada, las persistencias y los accesos del atacante, la organización sigue comprometida. La remediación es lo que transforma un incidente contenido en un sistema realmente saneado, y bastionado frente al próximo intento.
Vuelva a empezar sobre bases sanas.
¿Acaba de contener un incidente? Hable con un experto para encuadrar la remediación. ¿Se anticipa? Vea la plataforma en su contexto en una demo.