¿Tiene un incidente de seguridad activo? Llame ahora al 737-305-5448.

Mientras nos espera

  1. No apague las computadoras afectadas. En su lugar, desconecte el cable de red o apague el Wi-Fi. Dejarlas encendidas conserva la evidencia.
  2. No borre nada ni contacte al atacante. No pague ningún rescate.
  3. Use un teléfono o un dispositivo que no esté afectado para comunicarse con nosotros. Suponga que el atacante puede leer su correo.
  4. Si se envió dinero, llame ahora al departamento de fraudes de su banco y pida que reviertan la transferencia. Aquí la rapidez es lo más importante.
  5. Si tiene seguro cibernético, llame a la línea de incidentes de su aseguradora. Muchas pólizas lo exigen antes de contratar ayuda externa.

Qué pasa cuando llama

  1. Primera llamada. Lo escuchamos, le decimos qué hacer de inmediato, le confirmamos nuestra tarifa y obtenemos su autorización por escrito (basta con un mensaje de texto o un correo).
  2. Contener. Cortamos el acceso del atacante: aislamos las computadoras afectadas, bloqueamos las cuentas comprometidas y cerramos sus sesiones.
  3. Limpiar. Eliminamos lo que dejó el atacante y averiguamos cómo entró.
  4. Recuperar. Ayudamos a restaurar los sistemas desde respaldos limpios y cerramos la brecha que usaron.
  5. Resumen por escrito. Recibe un informe en lenguaje claro de lo que pasó, lo que hicimos y qué corregir después, útil para su aseguradora y sus registros.

Incidentes que atendemos

Robo de cuentas de correocorreos extraños enviados desde su cuenta, datos bancarios cambiados, alertas de inicio de sesión desconocidas
Malware y robo de contraseñasalertas del antivirus, ventanas emergentes, programas desconocidos, contraseñas robadas del navegador
Ransomwarearchivos cifrados y notas de rescate, en una sola computadora o en toda la oficina
Acceso remoto no autorizadoherramientas de control remoto que nadie instaló, inicios de sesión desde lugares desconocidos
Cuentas de administrador comprometidasen Microsoft 365, Google Workspace o sus equipos de red

Trabajo con su aseguradora y las autoridades

Su aseguradora

Si su seguro cibernético asigna una firma de respuesta a incidentes, trabajamos con ella como su equipo local. Ya conocemos sus sistemas y podemos estar en persona en Austin y el centro de Texas.

Autoridades

Le ayudamos a reportar el incidente al Centro de Denuncias de Delitos por Internet del FBI (IC3), que puede ayudar a recuperar transferencias si se reporta a tiempo.

Tarifas

Clientes con un plan de protección

$225 por hora

Respuesta prioritaria, atención incluida de incidentes menores en dispositivos protegidos*, y una tarifa reducida de $225 por hora para los incidentes mayores.

Si todavía no es cliente

$350 por hora, mínimo 4 horas

Respuesta de emergencia a $350 por hora, con un mínimo de 4 horas. Confirmamos la tarifa antes de empezar cualquier trabajo.

* Un incidente menor: la primera hora de seguimiento de una detección confirmada en un dispositivo o una cuenta protegidos está incluida. El tiempo adicional, los incidentes que llegan a un segundo dispositivo o cuenta, y cualquier recuperación o reinstalación se cobran a la tarifa de cliente. Las tarifas de cliente aplican a incidentes que empiezan después de la puesta en marcha; un incidente que ya está en curso cuando usted se inscribe se cobra a la tarifa de emergencia.

Prepárese antes de necesitarlo

Para empresas que no tienen un plan de protección (el plan Protect + Harden + Respond ya lo incluye). Una bolsa de horas prepagada le da un tiempo de respuesta garantizado y una tarifa más baja. Hacemos la preparación por adelantado, así que en el peor día ya tenemos el acceso y los contactos que necesitamos.

  • 10 horas prepagadas al año a $225 por hora
  • Empezamos a trabajar en menos de 4 horas, cualquier día
  • Puesta en marcha: contactos de emergencia, acceso y un plan de incidentes de una página
  • Las horas no usadas se convierten en crédito para fortalecimiento o evaluación al renovar; no se acumulan