Estabilizar sin destruirlo todo
Contener la propagación es legítimo: aislar equipos, cortar accesos. Pero hacerlo sin método puede destruir las pruebas necesarias para el análisis y para la aseguradora. Estabilizar y preservar van de la mano.
Recursos · Crisis
Las primeras horas de una crisis cíber: el orden correcto de las decisiones.
Ransomware, intrusión, fuga de datos: cuando se produce el incidente, la tentación es actuar rápido, en todas direcciones. Es precisamente lo que hay que evitar. El método vale más que la rapidez. Estas son las prioridades de las primeras horas.
Primera conversación gratuita, confidencial y sin compromiso.
Situación
Incidente declarado · T+00:00
T+00:12
Célula abierta
T+00:40
Accesos aislados
T+01:15
Aseguradora avisada
Cada decisión lleva marca de tiempo
Prueba conservada →
01 · EL ORDEN CORRECTO
Actuar rápido no es actuar bien
El reflejo de las primeras horas no es hacerlo todo deprisa: es hacer lo correcto. Seis decisiones en secuencia, en lugar de diez gestos precipitados.
01No precipitar nadaNo borre nada, no pague nada. Las prisas destruyen más de lo que salvan.
02Estabilizar sin destruirContener la propagación (aislar, cortar accesos) sin sobrescribir la prueba.
03Abrir la célulaUn único punto de decisión: quién decide, quién habla, quién actúa.
04RegistrarUn registro con marca de tiempo: constataciones, decisiones, acciones. En todo momento.
05Comunicar con aciertoUn mensaje sobrio en el momento oportuno, tanto interno como externo.
06Preparar la reanudaciónUna vez contenida la urgencia, la remediación toma el relevo.
02 · LA DOCTRINA
En una crisis, la rapidez no es un método. El orden correcto sí lo es.
Una crisis cíber no se gana al esprint. Cada gesto de las primeras horas condiciona lo que viene después: el análisis, el seguro, la vertiente jurídica, la reanudación. Un gesto que destruye una prueba no tiene vuelta atrás.
Nuestro papel: mantener con usted el hilo de las decisiones, sin dramatizar y sin dejarle solo. Nunca prometemos un resultado garantizado: nos comprometemos con un método.
03 · LOS GESTOS QUE IMPORTAN
Tres decisiones estructuran todo lo demás
Antes de comunicar y de reconstruir, tres gestos sostienen la crisis: contener sin destruir, decidir desde un único punto, dejar constancia de todo.
Abrir una célula de decisión
Una crisis se dirige desde un único punto: quién decide, quién habla, quién actúa. Dirección, equipo técnico, jurídico, aseguradora y, si es necesario, autoridades deben avanzar por un mismo hilo, no en orden disperso.
Registrar cada decisión
Lleve un registro de crisis con marca de tiempo: constataciones, decisiones, acciones. Es valioso para la aseguradora, la vertiente jurídica y el análisis posterior, y protege a los directivos.
04 · DESPUÉS
Comunicar y después reconstruir
Una vez sostenidos los primeros gestos, dos frentes toman el relevo, sin prisas, en continuidad con el mismo hilo de decisiones.
Durante la crisis
Comunicar en el momento oportuno
Tanto interna como externamente, una comunicación controlada evita los rumores y los errores. Más vale un mensaje justo y sobrio que una reacción precipitada.
- Un único emisor, un mensaje alineado con los hechos establecidos
- Informar a las personas afectadas sin alimentar el pánico
- Cumplir las obligaciones reglamentarias dentro de los plazos
Después de la urgencia
Preparar la reanudación
Una vez contenida la urgencia, el plan de remediación y de reanudación toma el relevo. Es el terreno de Galyct Pro para los profesionales; en las vertientes de prueba y coordinación, la consultora interviene directamente.
- Reconstruir sobre una base sana, no sobre lo desconocido
- Aprovechar las lecciones aprendidas para la próxima vez
- Gestionar el cumplimiento y la resiliencia a largo plazo
¿Está sufriendo un incidente en este momento?
No se quede solo. No borre nada, no pague nada, no se deje llevar por las prisas: una prueba mal conservada no vale nada. Descríbanos la situación, le llamamos rápidamente y tomamos con usted las primeras decisiones.
Las primeras 72 horas
suelen decidir el curso de un incidente. El reflejo correcto no es hacerlo todo deprisa: es hacer lo correcto. Para eso estamos aquí.
¿Una duda o una crisis en curso? Hablemos.
Una primera conversación con un experto sobre su situación, sin compromiso y sin prospección comercial. Tomamos con usted las primeras decisiones.