Sospecha de intrusión o ransomware
Activar medidas de contención y evaluación inicial para frenar propagación y reducir daños.
Respuesta inicial ante incidente
Contención rápida, evaluación de impacto y coordinación técnica para estabilizar el entorno y preparar la recuperación con trazabilidad.
- Contención y triage
- Preservación de evidencias
- Plan de recuperación
Intervención técnica urgente ante incidente de seguridad (malware, intrusión, ransomware, fuga de datos).
Casos de uso
Exfiltración o fuga de datos
Identificar indicios, preservar evidencias y orientar acciones inmediatas para acotar alcance y riesgos.
Incidente en servicios críticos
Coordinar acciones técnicas para recuperar operación priorizando continuidad y control de riesgos.
Entregables
- Triage y clasificación del incidente
- Plan de contención y acciones inmediatas
- Preservación inicial de evidencias
- Evaluación de impacto y alcance
- Recomendaciones de recuperación y siguientes pasos