El incidente no avisa.
Tu equipo sí puede estar preparado.
¿Qué haría tu empresa en la primera hora de un ransomware, una cuenta comprometida o una caída crítica? Diseñamos la respuesta, entrenamos las decisiones y comprobamos que todos saben cómo actuar. La preparación gana eficacia cuando se apoya en una detección técnica bien diseñada.
Tener un plan no significa estar preparado.
Cuando ocurre algo grave, la técnica es solo una parte. También importan las personas, la autoridad para decidir, los contactos y la capacidad de coordinarse bajo presión.
Responsables, umbrales y cadena de escalado.
Decisiones de contención y efectos en el negocio.
Comunicación, evidencias y actualización de situación.
Criterios técnicos y validación de vuelta a la operación.
¿Qué harías si pasara hoy?
Selecciona un escenario y comprueba el tipo de decisiones que trabajamos contigo en un ejercicio guiado.
Un servidor aparece cifrado.
El equipo IT detecta archivos inaccesibles y actividad anómala. Todavía no se conoce el alcance y la dirección pide una actualización inmediata.
Activar responsables
¿Quién coordina y cómo se preservan las evidencias iniciales?
Decidir la contención
¿Qué se aísla y quién autoriza el impacto sobre la operación?
Comunicar y recuperar
¿Qué sabe dirección, cuál es el criterio de recuperación y cómo se documentan las decisiones?
Ejercicio de muestra, sin conexión a sistemas reales ni datos de clientes. Las acciones concretas dependen del entorno y del incidente.
Sales con algo más que un documento.
Trabajamos contigo para dejar definidas decisiones, contactos, procedimientos y oportunidades de mejora que tu equipo pueda usar cuando realmente los necesite. También ofrecemos mentoría para equipos IT que necesiten practicar y mejorar su respuesta.
RESPUESTA
ANTE INCIDENTES.
Roles · Escalado · Decisiones · Recuperación
Clasificar, contactar y coordinar
Contener, investigar y documentar
Validar, aprender y mejorar
Preparar.
Ensayar.
Mejorar.
Adaptamos los ejercicios a tu infraestructura, el tamaño del equipo, los responsables reales y las dependencias del negocio. Sin interrumpir producción durante el tabletop.
Entendemos tu situación
Revisamos organización, activos críticos, procedimientos y capacidad actual de respuesta.
Diseñamos el ejercicio
Elegimos escenarios relevantes, participantes, preguntas clave y criterios de observación.
Lo simulamos juntos
Planteamos incidentes y decisiones progresivas. Observamos cómo se coordina el equipo.
Convertimos lo aprendido en acciones
Documentamos carencias, responsables, prioridades y una hoja de mejora verificable.
Antes de la primera alerta.
No tienes que sufrir un incidente para saber si tus procedimientos son realmente útiles.
¿Un tabletop puede afectar a producción?
No. Un tabletop es un ejercicio de mesa centrado en decisiones, comunicación y coordinación; no ejecutamos ataques ni interrumpimos los sistemas productivos.
¿Es solo para empresas que ya tienen SOC?
No. Podemos trabajar con equipos IT que aún no tengan un SOC, adaptando el alcance a los responsables, capacidades y herramientas disponibles.
¿También revisáis la parte técnica?
Sí. Según el alcance, revisamos telemetría, procedimientos, copias de seguridad, identidades, herramientas y dependencias para identificar puntos de mejora.
¿Esto incluye respuesta de emergencia 24/7?
Esta página describe preparación, simulacros y mejora de la respuesta; no implica una cobertura de emergencias 24/7. Si se necesita, debe acordarse expresamente un servicio adicional y su modelo de atención.
¿Qué recibe el cliente al finalizar?
Un resumen de lo observado y las recomendaciones acordadas; según el proyecto, también un plan de respuesta, playbooks, roles y matriz de escalado, con responsables y acciones priorizadas.
No esperes al incidente para saber cómo responder.
Hablemos de tu equipo, tus sistemas críticos y los escenarios que conviene preparar. Te propondré un enfoque realista y adaptado a tu empresa.
