Ransomware i sistemes compromesos
Avaluem la propagació i els actius afectats. Coordinem l’aïllament, la investigació i les alternatives de recuperació disponibles.
Ciberseguretat · Resposta a incidents
Resposta a incidents: recupera el control. Protegeix la continuïtat de la teva empresa.
Quan detectes un accés sospitós, un ransomware o una possible fuga d’informació, necessites entendre què passa i decidir com actuar.
T’acompanyem en la contenció, la investigació i la recuperació de l’incident, coordinant-nos amb el teu equip tècnic, la direcció i els proveïdors. Prioritzem les accions segons el risc per a les teves dades i l’impacte en la teva activitat.
Contactar amb l’equip de resposta Preparar el meu pla de resposta
En quines situacions intervenim
Una resposta adaptada a l’incident i al teu entorn.
Comptes i entorns Microsoft 365 compromesos
Revisem inicis de sessió, sessions actives, permisos d’aplicacions i canvis sospitosos. Investiguem mecanismes de persistència com ara regles de reenviament de correu o credencials afegides a aplicacions.
Accessos no autoritzats en servidors i cloud
Analitzem registres, activitat administrativa i canvis de configuració per determinar quins recursos podrien estar compromesos i quins accessos cal revocar.
Possible robatori o exposició d’informació
Busquem evidències d’accés i transferència de dades. Diferenciem els fets confirmats de les hipòtesis i de les limitacions de la investigació.
Frau per correu i suplantació
Investiguem comptes afectats, missatges i configuracions de correu. Coordinem les mesures tècniques amb els responsables interns per reduir el risc de noves accions fraudulentes.
Com actuem
Una intervenció coordinada, amb prioritats clares.
1. Avaluació i coordinació
Recollim la informació disponible, valorem la gravetat i acordem responsables, autoritzacions i un canal de comunicació segur.
2. Contenció
Limitem l’exposició mitjançant l’aïllament d’equips, el bloqueig d’accessos o la revocació de sessions, segons el cas. Valorem cada mesura per equilibrar protecció, continuïtat i conservació d’evidències.
3. Investigació
Correlacionem els registres disponibles d’endpoint, identitat, xarxa i cloud. Reconstruïm la seqüència de l’incident i busquem indicadors de compromís i mecanismes de persistència.
4. Erradicació i recuperació
Corregim les vies d’accés identificades i coordinem la retirada de components maliciosos o la reconstrucció de sistemes quan cal. La restauració es fa per prioritats i després de comprovar les condicions de seguretat.
5. Seguiment i millora
Reforcem la vigilància dels actius afectats i documentem les mesures pendents, els seus responsables i l’ordre d’implantació.
Què rebràs
Informació per decidir i traçabilitat del que s’ha fet.
- Actualitzacions de situació amb riscos i decisions pendents.
- Cronologia de l’incident i relació d’actius afectats.
- Registre d’evidències i actuacions, segons l’abast contractat.
- Informe tècnic i resum executiu.
- Pla de millora per reduir l’exposició i reforçar la recuperació.
Coordinem la informació tècnica amb la teva assessoria legal, el delegat de protecció de dades i l’asseguradora quan escaigui. L’anàlisi ajuda a avaluar les obligacions aplicables; les decisions jurídiques corresponen als responsables competents.
Analistes, tecnologia i context
Aprofitem la informació de les teves eines de seguretat i, quan existeix integració, del SOC per accelerar la investigació. L’automatització i la IA donen suport a la correlació i l’anàlisi; les decisions amb impacte operatiu requereixen el criteri i les autoritzacions corresponents.
Dubtes habituals
Preguntes sobre Resposta a incidents
Podeu intervenir si ja tenim proveïdor IT?
Sí. Coordinem la resposta amb qui coneix la teva infraestructura, mantenint clares les responsabilitats i els canals d’actuació.
Quan s’activa el servei?
La disponibilitat, els canals d’activació i els temps d’atenció s’estableixen en l’acord contractat. En contactar, confirmem les condicions d’intervenció.
Es pot recuperar tota la informació?
Depèn de l’abast del dany, de l’estat de les còpies i de les opcions tècniques disponibles. Avaluem les alternatives abans de comprometre un resultat.
Podem preparar-nos abans de tenir un incident?
Podem definir responsables, contactes, escenaris i procediments de resposta, i comprovar mitjançant exercicis si el pla funciona.
També et pot interessar
Serveis relacionats
SOC gestionat
Vigilància contínua d’amenaces, anàlisi d’alertes i escalat d’incidents de seguretat.
Saber-ne mésCòpies i recuperació
Còpies que un ransomware no pot xifrar ni esborrar, Microsoft 365 inclòs, i proves de recuperació reals per tornar a operar quan tot falla.
Saber-ne mésPentesting
Proves d’intrusió controlades en xarxa, aplicacions web, API i identitats, amb informe prioritzat i pla de correcció.
Saber-ne mésNecessites actuar o preparar la teva empresa?
Si l’incident està en curs, contacta amb l’equip de resposta. Si vols anticipar-te, revisem amb tu com detectar, contenir i recuperar davant d’una situació real.
Contactar amb l’equip de respostaRevisar el meu pla de resposta