Respuesta a incidentes
No es cuestión de si sufrirás un incidente, sino de cuándo. La diferencia entre el caos y una recuperación ordenada es tener decidido de antemano qué hacer.
Ransomware
Un ataque de ransomware es una de las experiencias más traumáticas que puede vivir una organización. En minutos, los ficheros se vuelven inaccesibles, los sistemas dejan de responder y aparece una nota de rescate. Lo que ocurra en las siguientes horas determinará si la empresa tarda días o meses en
Forense digital
Cuando ocurre un incidente de seguridad —un acceso no autorizado, un ransomware, una filtración de datos— la respuesta instintiva suele ser apagar los sistemas y borrarlo todo. Es exactamente lo contrario de lo que hay que hacer. El análisis forense digital es la disciplina que permite entender qué ocurrió, cómo
Respuesta a incidentes
Uno de los aspectos más exigentes de la Ley 21.663 chilena es el régimen de notificación obligatoria de incidentes. Los operadores de importancia vital deben comunicar al CSIRT Nacional cualquier incidente que afecte significativamente a sus sistemas, y lo deben hacer dentro de plazos estrictos que no dejan margen
Respuesta a incidentes
La Ley 21.663 estableció el CSIRT Nacional de Chile como el centro de coordinación de la respuesta a incidentes de ciberseguridad que afecten a infraestructuras críticas o a múltiples sectores simultáneamente. El CSIRT actúa bajo la supervisión de la ANCI y es el punto de contacto para que los
Respuesta a incidentes
Cuando detectas un incidente de seguridad, el tiempo es crítico. Las primeras horas determinan si el ataque se contiene o se convierte en una catástrofe. Tener un plan antes de que ocurra marca la diferencia. Las primeras acciones (los primeros 30 minutos) 1. No apagues los equipos afectados (salvo riesgo
Ransomware
En abril de 2022, el grupo de ransomware Conti lanzó un ataque masivo contra el gobierno de Costa Rica que afectó a más de veintisiete instituciones públicas, incluyendo el Ministerio de Hacienda, el Ministerio de Ciencia, la CCSS (seguridad social) y otros organismos críticos. El impacto fue tan severo que
Respuesta a incidentes
En Costa Rica, la institución responsable de liderar la política de ciberseguridad es el Ministerio de Ciencia, Innovación, Tecnología y Telecomunicaciones (MICITT). Desde 2017, el MICITT opera también el CSIRT-CR (Computer Security Incident Response Team), el equipo nacional de respuesta a incidentes de ciberseguridad que actúa como punto de coordinación
NIS2
La Directiva NIS2 (2022/2555), que debía transponerse a los ordenamientos nacionales de los Estados miembros de la UE antes de octubre de 2024, establece en su artículo 21 las medidas de gestión de riesgos de ciberseguridad que deben implementar las entidades esenciales e importantes. Entre ellas, la monitorización y