Inicio / Recursos / Plan para incidentes

Herramienta

Su primera hora, en una página.

Responda unas preguntas y obtenga un plan de una página para imprimir y guardar fuera de su red: quién decide, a quién llamar, qué desconectar y dónde están las copias de seguridad.

GratisSin registroNada sale de su navegadorCabe en una página impresa

Esta herramienta necesita JavaScript, que está desactivado. Abajo tiene el plan en blanco: imprímalo con el comando Imprimir de su navegador y complételo a mano.

Gratis y sin registro. Nada de lo que escriba sale de su navegador. Su borrador se guarda solo en este navegador, para que pueda volver a él. Cuando termine, use Borrar todo, sobre todo en una computadora compartida.

01Su organización
02Quién decide

Una sola persona toma las decisiones en la primera hora. Nombre a un suplente para cuando no se le pueda localizar.

03A quién llamar

Use números a los que pueda llamar desde un celular, fuera del horario de oficina.

Seguro cibernético

Muchas pólizas exigen llamar a la aseguradora antes de contratar a alguien para que le ayude. Si no tiene seguro cibernético, deje esto en blanco.

Ayuda informática

Agencia nacional de ciberseguridad

Banco

Abogado

Alguien más

04Qué desconectar

Desconecte de la red, no apague: apagar puede destruir pruebas.

05Dónde están las copias de seguridad

Una copia de seguridad que el ransomware puede alcanzar no es una copia de seguridad. Consulte la guía de seguridad.

06Comunicarse con el personal sin correo

Dé por hecho que el correo y el chat pueden estar comprometidos o caídos.

07Si hay datos personales en juego

Si puede haber registros personales, de salud o financieros afectados, es posible que la ley le obligue a avisar a las personas afectadas o a una autoridad, a menudo dentro de un plazo determinado. Esto es información general, no asesoría legal.

Su plan

Se completa mientras escribe.

Plan para la primera hora de un incidente

Organización:

Actualizado
Copias impresas en

Si cree que algo anda mal, empiece aquí

  1. Desconecte, no apague. Desconecte de la red los equipos afectados o apague el wifi. Déjelos encendidos.
  2. Pase al teléfono. Dé por hecho que el correo y el chat pueden estar comprometidos.
  3. Llame a la persona responsable del incidente. Ella decide. Si no se le puede localizar, decide el suplente.
  4. Llame a la aseguradora antes de contratar ayuda. Después repórtelo a la agencia nacional.
  5. Anótelo todo. Qué notó, cuándo y qué hizo.
  6. No pague, no borre ni negocie por su cuenta. Pida asesoría primero.

Quién decide

Responsable del incidente
Suplente

Qué desconectar

    A quién llamar

    ParaQuiénNúmero o dirección
    Seguro cibernéticoPóliza
    Ayuda informática
    Agencia nacional
    Banco
    Abogado
    Llamar también a

    Dónde están las copias de seguridad

    Guardadas en
    Quién puede restaurarlas
    Última prueba de restauración

    Comunicarse con el personal sin correo

    Cómo
    Lista de contactos en

    Si hay datos personales en juego

    Tenemos
    A quién hay que avisar
    Nos asesora

    Guarde las copias impresas lejos de la red de la oficina. Actualice esta página cuando cambien las personas, los proveedores o los sistemas.

    Hecho con la herramienta gratuita para planes de incidentes de moraph.org/es/recursos/plan-de-incidentes. Información general, no asesoría legal.

    Consejo: en la ventana de impresión, elija “Guardar como PDF” para conservar una copia, y desactive los encabezados y pies de página para que quede más limpio.

    Antes de necesitarlo

    Un plan que nunca ha repasado es una suposición.

    Lea el plan en voz alta con quienes estarían presentes. Compruebe que cada número es correcto y que contesta fuera del horario de oficina, y que el suplente sabe que lo es. La lista para la primera hora explica cada paso, y la plantilla de hoja de contactos para incidentes recoge la lista más completa de contactos.

    Shield, el programa de seguridad de Moraph for Good, puede ayudar a las organizaciones que cumplen los requisitos a redactar y ensayar su plan con un ejercicio de simulación.

    Solicitar Shield Hacer la autoevaluación