Cuando el ataque ya ocurrió.
Hemos acompañado a empresas a volver a operar después de un secuestro de información: contener el ataque, saber qué se afectó, recuperar servidores y datos, y cerrar la puerta por donde entró. Por confidencialidad no publicamos sus nombres.
Recuperación ante ransomware
- ContenciónAislamos los equipos afectados para frenar la propagación.
- Diagnóstico del alcanceQué servidores, datos y cuentas se comprometieron.
- RecuperaciónRestauración desde copias de seguridad y reconstrucción de servidores y servicios.
- EndurecimientoCorregimos lo que permitió el ataque y dejamos copias protegidas.
Qué incluye
- Diagnóstico de madurez en ciberseguridad y plan de trabajo priorizado.
- Acompañamiento a cooperativas en lo que exige la Circular Externa N.º 36 de la Supersolidaria.
- Auditoría de servidores, red, firewall, correo y accesos.
- Firewalls Fortinet de nueva generación, segmentación de red y VPN.
- Protección de equipos con ESET (antivirus y EDR) y gestión de parches.
- Análisis de vulnerabilidades con Qualys.
- Prevención de fuga de información con Safetica.
- Transferencia segura de archivos con GoAnywhere (Fortra) y seguridad en el código con Checkmarx.
- Copias de seguridad aisladas con Acronis y Azure Backup, con pruebas de restauración.
- Políticas de contraseñas, doble factor y control de accesos.
- Capacitación al personal para reconocer ataques y suplantaciones.
Ideal para
- Empresas que ya sufrieron un ataque y necesitan volver a operar.
- Cooperativas y fondos vigilados por la Supersolidaria.
- Empresas con datos sensibles de clientes o pacientes.
- Áreas de TI que no saben qué tan expuestas están.
Cómo trabajamos
Proyectos por ciclos de 4 a 8 semanas, repetidos hasta llegar al nivel de seguridad acordado.
- Paso 1ArranqueDefinimos responsables, alcance y acuerdos de confidencialidad.
- Paso 2DiagnósticoMedimos el nivel de madurez y los riesgos frente a la normativa que le aplica.
- Paso 3Plan priorizadoLista de acciones ordenada por riesgo e impacto.
- Paso 4ImplementaciónAplicamos los controles y capacitamos al personal.
- Paso 5SeguimientoVerificamos, medimos y volvemos a priorizar.
Preguntas frecuentes
¿Qué hago si mi empresa acaba de sufrir un ataque de ransomware?
Desconecte de la red los equipos afectados sin apagarlos, no pague el rescate sin asesoría y contáctenos de inmediato por WhatsApp o teléfono. Lo primero es contener el ataque y revisar qué copias de seguridad están sanas.
¿Pueden recuperar la información?
Depende de las copias de seguridad disponibles y del alcance del ataque. En el diagnóstico inicial le decimos qué se puede recuperar y en cuánto tiempo.
¿Publican el nombre de los clientes?
No. Todos los proyectos de ciberseguridad se manejan con acuerdos de confidencialidad.
¿Ayudan con la Circular Externa 36 de la Supersolidaria?
Sí. Diagnosticamos el nivel de cumplimiento de la cooperativa y la acompañamos en el plan de trabajo.
¿Le preocupa la seguridad de su empresa o ya tuvo un incidente?
Hablemos hoy. Todo se maneja con confidencialidad.