22/07/2026
Medidas que deben tomarse antes de que ocurra un incidente cibernético.
Al detectar la actividad inusual, ¿Qué es lo primero que deben hacer, antes que cualquier otra cosa?
1. Si cuenta con un plan de respuesta ante incidentes (y debería tenerlo), actívelo de inmediato.
2. Trátelo como un incidente cibernético real y solicite asistencia de respuesta a incidentes de inmediato.
3. La prioridad en las primeras horas es contener la amenaza, comprender lo sucedido y preservar las opciones de recuperación.
¿Cuál es un error común que cometen las empresas cuando descubren por primera vez un acceso no autorizado?
1. A menudo, se apresuran a notificar a clientes o socios con información incompleta, y luego se ven obligadas a emitir correcciones a medida que surge nueva información.
2. El error más común es improvisar.
3. Uno de los errores más comunes es responder con demasiada rapidez sin tener visibilidad sobre la persistencia del atacante ni sus métodos de acceso.
Lee el articulo completo en el siguiente link de Emsisoft Anti-Malware:
https://www.emsisoft.com/en/blog/47700/responding-to-a-cyber-breach-expert-advice/
