RESPUESTA A INCIDENTES
¿Tu empresa está bajo ataque?
Respuesta a incidentes en México.
Si ves archivos cifrados, una nota de rescate, correos que tú no enviaste o accesos que nadie reconoce, escríbenos o llámanos ahora. La primera llamada no tiene costo.
¿Prefieres escribirlo? Llena el formulario y te llamamos.
También atendemos incidentes fuera del horario hábil (lunes a viernes, de 9:00 a 18:00); en ese caso aplica tarifa de emergencia. ¿Ya eres cliente? Usa tu canal de soporte y tus tiempos de atención por contrato.
Los primeros 15 minutos.
Lo que sí y lo que no.
Lo que hagas ahora cuenta. Estos pasos evitan que el daño crezca y conservan las pistas que sirven para saber qué pasó.
- Desconecta de la red el equipo afectado (cable y Wi-Fi), sin apagarlo. Apagarlo puede borrar pistas. Si es un servidor, no lo apagues sin hablar antes con nosotros.
- No pagues el rescate ni contactes a los atacantes.
- No borres archivos, no formatees y no reinstales Windows. Tampoco restaures respaldos todavía: primero hay que saber si están limpios.
- Toma fotos o capturas de la nota de rescate y de los mensajes extraños.
- Si crees que tu correo está comprometido, avisa por teléfono, no por correo.
- Cambia las contraseñas importantes desde un equipo que no esté afectado.
- Escríbenos o llámanos. Empezamos con lo que tengas.
¿No puedes llamar ahora?
Déjanos los datos.
Llena el formulario y te llamamos al número que dejes. Llega directo a nuestra guardia, a cualquier hora; fuera del horario hábil aplica tarifa de emergencia.
Si tu correo podría estar comprometido, no lo escribas: con el teléfono basta. Y nunca compartas contraseñas por este medio; las pedimos solo por un canal seguro, cuando hace falta.
Lo que atendemos.
- Ransomware: archivos cifrados o una nota de rescate.
- Correo o cuenta comprometida: Microsoft 365, Google Workspace o el correo de tu dominio.
- Fraude por suplantación: alguien se hace pasar por un proveedor o un directivo y pide cambiar una cuenta bancaria o hacer una transferencia urgente.
- Computadora infectada o programas que nadie instaló.
- Accesos remotos que nadie reconoce o contraseñas robadas.
- Servidor o sitio web comprometido.
- Sospecha de robo de información.
Cómo te ayudamos.
Paso a paso.
- Llamada inicial, sin costo. Hasta 20 minutos para entender qué pasa y decirte qué hacer de inmediato. No pedimos accesos ni contraseñas.
- Revisión técnica, precio fijo. Antes de tocar nada, revisamos con acceso de solo lectura qué tan grande es el problema y si tus respaldos sirven. Su costo se abona si contratas la intervención en los siguientes 10 días.
- Intervención, cotizada. Contenemos el ataque, investigamos cómo entró, lo sacamos y te ayudamos a recuperar la operación. Siempre con tu autorización por escrito y un límite de gasto.
- Informe de cierre. Qué pasó, qué hicimos, qué encontramos y qué te recomendamos para que no se repita.
No negociamos, no pagamos ni facilitamos pagos de rescate.
Si se expusieron datos personales.
Si el ataque expuso datos de clientes o empleados, la ley de protección de datos personales pide avisar de inmediato a las personas afectadas cuando sus derechos se vean afectados de forma significativa. La autoridad es la Secretaría Anticorrupción y Buen Gobierno. Te ayudamos a entender qué se expuso para que lo decidas con tu abogado.
Dónde denunciar.
- 088, Guardia Nacional: orientación y denuncia de delitos cibernéticos.
- CERT-MX: reporte de incidentes en cert-mx@gn.gob.mx.
- Policía Estatal Cibernética de Puebla: policiacibernetica.puebla.gob.mx.
Denunciar no sustituye la contención: puedes hacer las dos cosas.
Lo que enseñan los casos públicos.
En abril de 2024, Coppel informó que un ciberataque limitó unos 9,500 servicios de negocio y afectó la operación de sus tiendas; recuperarlos por completo le tomó cerca de tres meses (El Financiero).
En octubre de 2024, el Grupo Aeroportuario Centro Norte (OMA) informó un ransomware que cifró archivos y sistemas. Según su informe anual, se recuperó con sus respaldos y no pagó a los atacantes (informe 20-F ante la SEC).
Son empresas grandes, con sus propios equipos de tecnología. En una PyME, lo que más cambia el resultado es lo mismo: respaldos que funcionan y una respuesta ordenada desde el primer minuto.
Preguntas frecuentes.
Respuestas claras.
¿Cuánto cuesta atender un incidente?
La llamada inicial no tiene costo. La revisión técnica tiene un precio fijo que te decimos antes de empezar, y se abona a la intervención si la contratas en los siguientes 10 días. La intervención se cotiza con lo que encontremos en la revisión. Fuera del horario hábil aplica tarifa de emergencia.
¿Atienden a empresas que todavía no son clientes?
Sí. Empezamos con la llamada inicial. Para la revisión técnica firmas una aceptación con el alcance, el precio y la confidencialidad, y nos das acceso de solo lectura a lo que haya que revisar.
¿Atienden fuera de horario?
Sí. Recibimos incidentes a cualquier hora por WhatsApp o por teléfono. Fuera del horario hábil, de lunes a viernes de 9:00 a 18:00, aplica tarifa de emergencia. Si ya eres cliente y se confirma un ransomware, te atendemos en ese momento, sin costo extra.
¿Pagan o negocian el rescate?
No. No negociamos, no pagamos ni facilitamos pagos de rescate. Si decides pagar por tu cuenta, esa decisión queda fuera de nuestro servicio. Pagar no asegura que recuperes tu información ni que el atacante borre lo que se llevó.
¿Pueden recuperar mi información?
Depende de qué se dañó y de si tus respaldos están completos y limpios. Por eso la revisión técnica empieza por ahí. No prometemos recuperar todo: te decimos con claridad qué se puede recuperar y cómo.
¿Qué necesito tener a la mano?
Tu nombre y cargo, qué viste y desde cuándo, qué equipos parecen afectados, y si tienes respaldos y dónde están. Si no sabes alguna respuesta, no pasa nada: empezamos con lo que tengas.
¿Qué pasa al terminar?
Te entregamos un informe de cierre. Si instalamos herramientas durante el incidente, las retiramos o, si lo decides, se quedan como servicio administrado para que tu empresa siga protegida.
SI ES URGENTE
¿Algo no se ve bien
en tus equipos o tu correo?
Escríbenos ahora. La primera llamada no tiene costo.
Lunes a viernes, 9:00–18:00.
Incidentes de seguridad: a cualquier hora.
