¿Está sufriendo un ataque ahora?

Mientras nos escribe: los primeros minutos

1. Aísle los equipos afectados.Desconecte el cable de red o quite el equipo del Wi-Fi. Si varios equipos o toda la red parecen afectados, desconecte la red completa desde el switch o el router.
2. No los apague si puede desconectarlos.Apagar un equipo puede borrar evidencia que está en su memoria y que después hace falta. Apáguelo solo si no hay manera de desconectarlo de la red.
3. No borre ni reinstale nada todavía.Los archivos, los correos y las notas de rescate son evidencia. Tome fotos de las pantallas con otro celular.
4. No pague ni responda a los atacantes.Antes de recibir orientación, no negocie ni pague. Pagar no garantiza recuperar los datos ni que no los publiquen.
5. Avise por teléfono.No use el correo ni el chat de la empresa. Informe a su dirección, a su equipo de TI y a su aseguradora, si tiene póliza de ciberseguridad.
6. Anote lo que ve.Qué equipos o servicios fallan, el mensaje que aparece y a qué hora empezó.

Tenga a la mano

• Qué equipos o sistemas están afectados, y desde cuándo.
• Una foto del mensaje o de la nota de rescate, si aparece.
• Si tiene respaldos y si están desconectados de la red.
• Qué antivirus o EDR tiene instalado.
• Si cuenta con póliza de seguro de ciberseguridad y el teléfono de su aseguradora.

Cómo le ayudamos

Después de los primeros minutos

Cuando la situación esté contenida, estas guías le ayudan a decidir los siguientes pasos:

• Qué hacer en las primeras 24 horas
• ¿Debo pagar el rescate?
• Dónde reportar en México