Poner en marcha el plan de respuesta de incidentes es otra de las recomendaciones que nos ayudará a minimizar los daños. En el plan de respuesta se habrán delimitado las pautas que se deben seguir, una de ellas, es la recogida de evidencias para una posible denuncia.

Estas son las cinco acciones que seguiremos para conseguir recuperar la actividad:

– Aislar el equipo de la red; con ello evitaremos que el ciberataque se propague a otros dispositivos.

– Cambiar todas las contraseñas; éstas han de ser robustas y únicas para cada servicio. Una vez eliminado el ransomware hay que volver a cambiarlas.

– Clonar el disco duro; se podrá mantener el dispositivo original para recuperar los datos sobre el clon. Se puede extraer el disco duro afectado y conservarlo como prueba.

– Desinfección del disco clonado; se tiene que utilizar un antivirus o antimalware actualizado.

– Recuperar y restaurar los equipos con el software original cuando sea posible, sino se arrancaría en modo seguro para poder recuperar la copia de seguridad.

IMPORTANTE

En esta página puedes encontrar herramientas de ayuda para descifrar el equipo www.nomoreransom.org

La entrada Acciones para evitar pérdidas cuando sufrimos un incidente de seguridad se publicó primero en Adaptación RGPD.