Tener un plan de recuperación creado antes de que ocurra un ataque es fundamental. Elabore y practique un plan de respuesta a incidentes para contener un ataque o incidente y mantener las operaciones del negocio a corto plazo. Incluso cuando tomamos todas las precauciones posibles, los incidentes aún pueden ocurrir. Estar preparado para responder de manera reflexiva e integral reducirá los riesgos para su negocio y enviará una señal positiva a sus clientes y empleados.

La buena noticia es que prepararse para responder a un incidente cibernético no es muy distinto de prepararse para otros eventos que podrían afectar su negocio, como desastres naturales o provocados por el ser humano. Desarrollar su respuesta a incidentes cibernéticos puede aprovechar su conocimiento y experiencia operativos.

Acciones rápidas

• Desconecte la(s) computadora(s) afectada(s) de la red y comuníquese con el liderazgo de TI (ya sea interno de su organización o un proveedor externo), las fuerzas del orden y su representación legal.

• Utilice equipos de repuesto y copias de respaldo mientras continúa capturando datos operativos.

• Cambie al papel. ¿No están disponibles los registros electrónicos? Tenga procesos para operar en papel y mantener el negocio funcionando. Debe entender cómo accedería a cierta información clave si sus sistemas no estuvieran operativos.

• Familiarícese con la ley de notificación de brechas de datos de su estado.

Recursos adicionales

AT&T

• Respuesta ante filtraciones cibernéticas

Oficina Federal de Investigaciones

• Presentar una denuncia ante el Centro de Denuncias de Delitos en Internet

Comisión Federal de Comunicaciones (FCC)

• Plantilla del plan de respuesta de la FCC

Comisión Federal de Comercio (FTC)

• Asistente de quejas de la FTC le ayuda a presentar una queja, ya sea que esté reportando robo de identidad, una estafa, mensajes no deseados, problemas de crédito y deuda u otra inquietud.

• IdentityTheft.gov puede ayudarle a reportar y recuperarse del robo de identidad.

• Guía de respuesta ante filtraciones de datos

• Pasos a seguir inmediatamente después de identificar un hackeo

Conferencia Nacional de Legislaturas Estatales

• Leyes de notificación de brechas de seguridad

Departamento de Seguridad Nacional de EE. UU.

• Recursos para empresas – RESPONDA

• Guía para informar incidentes cibernéticos: un mensaje unificado para informar al gobierno federal