Cuenta o sistema comprometido
Correo desviado, equipo o servidor infectado: el atacante tiene una puerta de entrada que hay que cerrar antes de cualquier reinicio.
La consultora · Remediación y reconstrucción
Corregir las causas y reducir el riesgo de que se repita.
Tras la calificación, priorizamos las acciones correctivas según la exposición, la urgencia y el esfuerzo. Los cambios se documentan y, cuando el alcance lo permite, se verifican tras su aplicación.
Primera conversación confidencial, sin compromiso. Nunca le pedimos sus códigos.
01 · CUÁNDO SE IMPONE LA REMEDIACIÓN
No se vuelve a poner en marcha lo que no se ha limpiado.
Cuenta o correo comprometidos, equipo o servidor infectado, ransomware, intrusión detectada, duda persistente tras un incidente «resuelto» demasiado rápido. La remediación interviene una vez que la situación está calificada y estabilizada, nunca con prisas.
Ransomware o intrusión
Archivos cifrados, acceso forzado, movimientos sospechosos: la amenaza sigue activa mientras su presencia no se haya erradicado.
Duda persistente
Un incidente «resuelto» demasiado rápido suele dejar rastros. Más vale remediar como es debido que volver a sufrir la misma intrusión.
02 · EL MÉTODO EN CUATRO TIEMPOS
Cartografiar, erradicar, reconstruir, reforzar y verificar.
Una remediación no es una reinstalación a ciegas. Es una secuencia ordenada en la que cada gesto se apoya en el anterior, con las pruebas preservadas en cada etapa.
1Cartografiar el compromisoQué está afectado, desde cuándo, por dónde. No se limpia lo que no se ha entendido.
2ErradicarEliminación de los accesos del atacante, de los mecanismos de persistencia, de las cuentas y reglas maliciosas.
3ReconstruirRestauración o reconstrucción de los sistemas afectados, renovación de los secretos, verificación de las copias de seguridad.
4Reforzar y verificarCorrección de los fallos de entrada, refuerzo de las configuraciones, control final y período de vigilancia.
03 · PARA QUIÉN
Profesionales y particulares, dos vías de acceso.
La misma exigencia de método, dos marcos de intervención adaptados a quién es usted y a lo que está afectado.
Profesionales
Una intervención delimitada con sus equipos.
Intervención realizada con su equipo de TI o su proveedor, registro de remediación con marca de tiempo, informe final utilizable ante su aseguradora, su dirección y las autoridades.
- Realizada en coordinación con su TI interna o externa
- Registro de remediación con marca de tiempo y utilizable
- Informe final para la dirección y técnico
- Bajo presupuesto, a través de Galyct Pro
Particulares
Una remediación acompañada, paso a paso.
Para las víctimas individuales, un acompañamiento comprensible y una tarifa clara, desde la protección inicial hasta la remediación documentada.
- Protección y remediación acompañada desde 299 €
- Remediación documentada desde 499 €
- Acompañamiento en lenguaje claro
- A través de Galyct Perso
04 · NUESTRA HONESTIDAD
Lo que cumplimos, lo que no prometemos.
Una remediación seria es proporcionada y justificada. Preferimos ser claros sobre aquello a lo que nos comprometemos, y sobre lo que ningún proveedor honesto puede prometer.
Lo que cumplimos
Cada acción es proporcionada, justificada y documentada. Preservamos las pruebas en cada etapa, erradicamos antes de reconstruir y corregimos el fallo de entrada en lugar de esquivarlo, sin pedirle nunca sus códigos.
Lo que no prometemos
Nadie puede garantizar la recuperación de datos cifrados o destruidos. No pagamos rescates y nunca aconsejamos pagarlos sin un marco jurídico. No «reinstalamos todo» por defecto: cada acción es proporcionada y justificada.
Limpiar antes de reiniciar
Mientras no se hayan tratado los accesos del atacante, sus mecanismos de persistencia y el fallo de entrada, la organización sigue comprometida. Reiniciar sin remediar es volver a abrir la puerta: una remediación realizada en orden es lo que impide que el incidente se repita.
Empecemos de nuevo sobre bases sanas.
Una primera conversación con un experto sobre su incidente, confidencial, sin compromiso y sin prospección comercial. Delimitamos la remediación a su ritmo, preservando las pruebas.