Reportar un incidente de seguridad
Complete lo que sepa ahora. No espere a tener el cuadro completo, con los primeros tres campos ya podemos empezar.
Desconecte el equipo de la red. Apagarlo destruye la memoria volátil, donde suele estar la mejor evidencia.
Ni archivos, ni cuentas, ni registros. Cada limpieza previa reduce lo que podremos reconstruir después.
Fotografíe lo que hay en pantalla y anote la hora exacta de cada observación. Sirve como línea de tiempo.
No conteste al atacante ni acepte plazos hasta que hablemos. La primera respuesta condiciona toda la negociación.
El formulario es la vía recomendada: llega con los campos que el analista necesita para arrancar. Si no puede usarlo, escriba y le respondemos igual.
El reporte se trata como TLP:RED hasta que usted autorice otra cosa. No compartimos su identidad con terceros ni en informes de inteligencia.
Atendemos emergencias sin contrato previo. El retainer solo hace que empecemos antes.