- 01EL PROBLEMAUn incidente en curso y la necesidad de contener, recuperar y comunicar con claridad.
- 02PARA QUIÉNOrganizaciones en medio de un incidente o que quieren preparar la respuesta antes de que ocurra.
- 03RESULTADO BUSCADOContención coordinada, recuperación planificada y comunicación que distingue hechos, hipótesis y próximos pasos.
PARA QUIEN DECIDE
Qué cambia para quien decide.
- PARA ELCEOAlguien al mando“En plena crisis, todos deciden y nadie coordina.”Una sala de crisis con roles, cadencia y boletines; la decisión sigue siendo suya, con los hechos sobre la mesa.
- PARA ELCFOMenos tiempo detenido“Cada hora fuera de servicio cuesta ingresos y reputación.”Contención y recuperación coordinadas, empezando por lo que el negocio necesita recuperar primero.
- PARA ELCTOUn equipo técnico con dirección“El equipo intenta restaurar todo al mismo tiempo y borra lo que haría falta para entender.”Contener sin perder evidencia, eliminar la causa y recuperar en orden.
- PARA ELCISOEvidencia y obligaciones al día“Plazos regulatorios corriendo y ninguna línea de tiempo confiable.”Línea de tiempo, evidencias preservadas y apoyo en la comunicación a la ANPD (autoridad brasileña de protección de datos), a los titulares de los datos y a las autoridades.
QUIÉN PARTICIPA EN LA RESPUESTA
Respuesta coordinada de la alerta al cierre.
Un incidente involucra técnica, negocio, área legal y comunicación al mismo tiempo. Alguien tiene que coordinar.
Desplácese hacia el lado para ver el diagrama completo
- TI y seguridad
- Contención técnica
- Dirección
- Decisiones de negocio
- Legal
- Obligaciones y prueba
- Comunicación
- Clientes, socios y prensa
VISIBILIDAD
Boletines que separan hechos de hipótesis.
Durante la crisis, los boletines con una cadencia definida dicen qué se sabe, qué sigue siendo hipótesis y qué viene después, para la dirección, el área legal y quien más necesite saberlo.
FASES DEL INCIDENTE
De la primera hora al aprendizaje.
La prisa por restaurar no puede borrar lo que hará falta para entender.
- ETAPA 01Activar¿Quién decide y quién ejecuta?
- ETAPA 02Contener¿Cómo detener el avance sin perder evidencia?
- ETAPA 03Erradicar¿Se eliminó la causa?
- ETAPA 04Recuperar¿Qué vuelve primero?
- ETAPA 05Aprender¿Qué cambia para que no se repita?
CASOS ANONIMIZADOS
Cómo sucede esto en la práctica.
- Ransomware en un sábado de alta demanda
- SITUACIÓN
- Una cadena minorista con decenas de tiendas vio su operación interrumpida por un ataque, con los locales abiertos y llenos.
- ACTUACIÓN
- Sala de crisis conformada, roles y cadencia definidos, boletines para la dirección y las áreas, coordinación de equipos internos y terceros, apoyo técnico y regulatorio y peritaje cuando fue necesario.
- RESULTADO
- La dirección decidió con los hechos sobre la mesa, y la recuperación siguió un plan coordinado.
ANTES Y DESPUÉS
La preparación forma parte del servicio.
La mejor respuesta comienza antes del incidente.
- PLANRespuesta escrita de antemanoRoles, contactos y decisiones definidos.
- EJERCICIOSSimulaciones con la direcciónPara que la primera vez no sea la real.
- PERITAJECon forense.ioCuando la investigación exige método pericial.
- LGPDComunicación cuando correspondaA la ANPD y a los titulares de los datos, en el plazo reglamentario.
DIFERENCIALES
Por qué ness.
- 01Mando, no solo técnicaTécnica, negocio, área legal y comunicación coordinados en una sola sala de crisis.
- 02Movilización inmediataActivación a cualquier hora, incluso para quien todavía no es cliente.
- 03Preparación antes de la crisisPlan de respuesta por escrito y simulacros con la dirección, para que la primera vez no sea la real.
- 04Evidencia preservadaLa prisa por restaurar no borra lo que hará falta para entender lo que ocurrió.
- 05Obligaciones al díaSiempre apoyamos la comunicación a la ANPD, a los titulares de los datos y a las autoridades.
- 06Peritaje cuando haga faltaforense.io interviene cuando la investigación exige método pericial, si se la contrata.
CÓMO FUNCIONA
Etapas del trabajo.
- 01Activación y evaluación inicial
- 02Contención y preservación coordinadas
- 03Recuperación del entorno
- 04Informe y aprendizaje después del incidente
ALCANCE
Qué está incluido.
Incluido3✓Coordinación técnica de la respuesta✓Boletines de situación✓Informe final
Sujeto al contrato3○Disponibilidad de activación○Recolección forense (forense.io)○Comunicación a autoridades y titulares de los datos
PERSONAS, HERRAMIENTAS Y TERCEROS
Cómo trabajamos con lo que usted ya tiene.
Cuando la investigación exige método pericial, la recolección y el análisis especializado pueden ser realizados por forense.io.
- 01Su direcciónDecide a partir de los boletines: qué priorizar, qué comunicar, qué aceptar.decisión
- 02Sus equipos y proveedoresEjecutan la contención y la recuperación con la dirección, los roles y la cadencia definidos por la sala de crisis.ejecución coordinada
- 03Área legal, DPO y comunicaciónSe ocupan de las obligaciones y los mensajes, con la línea de tiempo y los hechos organizados por ness.obligaciones y mensajes
| Actividad | ness. | Su equipo | Terceros |
|---|---|---|---|
| Coordinación de la sala de crisis | ejecuta | — | — |
| Decisiones de negocio | apoya | ejecuta | — |
| Contención y recuperación técnica | coordina | ejecuta | apoya |
| Preservación de evidencias | ejecuta | apoya | — |
| Boletines de situación | ejecuta | aprueba | — |
| Comunicación a la ANPD y a los titulares | apoya | ejecuta | — |
| Informe posincidente | ejecuta | aprueba | — |
CÓMO CONTRATAR
Tres modelos, según el contrato.
- MODELO 01DisponibilidadRetención con activación prevista en contrato. Ya viene incluida en n.secops.
- MODELO 02Activación de emergenciaPara quien está en un incidente ahora, incluso sin contrato previo.
- MODELO 03PreparaciónPlan de respuesta por escrito, roles definidos y simulacros con la dirección.
PREGUNTAS FRECUENTES
Lo que suelen preguntarnos.
¿Atienden a quien no es cliente?
Sí. Ante un incidente, se acepta la activación incluso sin contrato previo.
¿Cómo los activo?
A cualquier hora, con el botón de activación de esta página. La movilización es inmediata.
¿Ustedes deciden por nosotros?
No. ness. recomienda y coordina; la decisión es de su dirección.
¿Y la comunicación a la ANPD, a los titulares y a las autoridades?
Siempre la apoyamos: qué comunicar, a quién y cuándo, junto con su área legal y su delegado de protección de datos (DPO).
¿Tenemos que contratar peritaje?
No necesariamente. forense.io interviene cuando la investigación exige método pericial, si ustedes deciden contratarla.
¿Es posible prepararse antes?
Sí, y es el mejor camino: plan de respuesta, roles definidos y simulacros con la dirección.