¿Qué hacer si mi empresa sufre un ciberataque?
Primeros pasos para contener el daño, conservar evidencias y coordinar la recuperación.
Respuesta breve
Respuesta breve
Prioriza la seguridad de las personas y la continuidad, aísla los sistemas afectados sin destruir evidencias, activa a los responsables, registra lo ocurrido y busca apoyo especializado para contener, investigar y recuperar.
Lo esencial
- Improvisar y borrar equipos puede destruir evidencias útiles.
- Contención, comunicación, recuperación y obligaciones legales deben coordinarse.
- INCIBE ofrece ayuda gratuita y confidencial para empresas a través del 017.
Cómo aplicarlo en una pyme
- 01
Desconecta de la red los equipos afectados si puedes hacerlo con seguridad.
- 02
Avisa al responsable interno y al proveedor de respuesta acordado.
- 03
Registra horas, mensajes, cuentas y sistemas afectados.
- 04
Evalúa datos personales, terceros, denuncia y comunicaciones antes de actuar públicamente.
Preguntas frecuentes
¿Se debe pagar un rescate?
INCIBE recomienda no pagar. El pago no garantiza la recuperación y puede financiar nuevos delitos. Conserva evidencias, solicita ayuda y valora opciones de restauración y descifrado.
¿Hay que notificar el ataque?
Depende del incidente y de los datos afectados. Puede haber obligaciones hacia la AEPD, personas afectadas, clientes, aseguradora o autoridades. Evalúalo con apoyo legal y técnico.
Fuentes y ayuda
Para ampliar o contrastar esta guía, consulta recursos públicos especializados: