Què és la resposta a incidents?
La resposta a incidents és el conjunt d'accions per gestionar un atac o una bretxa: detectar, contenir, notificar, recuperar i aprendre.
La diferència entre un ensurt i un desastre sovint es decideix en les primeres hores. Actuar amb mètode —no a la babalà— limita el dany, el cost i l'exposició legal.
La notificació obligatòria: un tràmit que no pots fallar
Quan hi ha una bretxa o un incident rellevant, la llei t'obliga a avisar l'autoritat en termini: 72 hores davant l'AEPD si hi ha risc per a les dades personals, i avisos de 24 i 72 hores per a operadors afectats per la NIS2.
No és complicat, però no pot fallar: fora de termini o mal redactada, la notificació agreuja la teva situació en lloc de protegir-te.
Això va inclòs al teu Plan Tria. Nosaltres gestionem la notificació: valorem si escau, preparem el contingut i l'enviem en termini. És un tràmit i el portem nosaltres, sense cost addicional.
Quan necessites anar més enllà
Hi ha incidents que no es resolen amb un avís. Aquí entren els serveis addicionals:
- Investigació d'incidents (forense): què va passar, com van entrar, fins on van arribar i què es van endur.
- Suport expert durant l'atac: suport tècnic especialitzat en calent, a través del nostre partner tècnic.
- OSINT: quina informació teva circula per aquí fora i què es va filtrar.
- Suport legal: si l'incident deriva en un procediment, amb advocats experts en ciberseguretat.
Abans de l'incident: estar preparat
El millor moment per preparar la resposta és abans que passi. Sense pla, s'improvisa; i s'improvisa malament.
- Pla de resposta amb rols i decisions.
- Contactes clau i cadena d'avís.
- Còpies provades de restauració.
- Simulacre perquè no sigui la primera vegada el dia real.
Com actuem
- Activació i triatge. Confirmem l'abast.
- Contenció. Tallem l'avanç.
- Notificació en termini a qui correspongui — inclosa al teu pla.
- Recuperació. Tornada a la normalitat.
- Investigació forense i suport expert, si l'incident ho requereix (addicional).
- Informe post-incident i millores.
Amb el Plan Tria, quan passa, no improvises. Ja tens el pla muntat, els rols clars, les còpies provades — i la notificació obligatòria, coberta. La resposta comença en minuts, no en reunions.
Preguntes freqüents
Què faig en les primeres hores d'un incident?
No apaguis ni esborris res a la babalà: aïlla el que estigui afectat, avisa qui correspongui i truca'ns. Preservar la informació és clau per al forense.
La notificació a l'AEPD està inclosa?
Sí. La gestió de la notificació obligatòria va dins del Plan Tria: valorem si escau, la preparem i l'enviem en termini.
I la investigació forense?
És un servei addicional. Quan cal saber exactament què va passar i fins on van arribar, muntem la investigació, amb suport del nostre partner tècnic si l'atac ho exigeix.
He de pagar el rescat d'un ransomware?
Desaconsellat: ni garanteix recuperar les dades ni que no tornin. T'acompanyem per valorar opcions i recuperar sense cedir al xantatge sempre que sigui possible.