Sitio web hackeado: qué abarca Incident Recovery

Lo que es

El sprint empieza con una recepción prioritaria de la solicitud que confirma el problema notificado, el sitio web afectado, el acceso que usted puede autorizar y cualquier ventana de cambios en producción. Después, el equipo revisa los registros, las señales y las evidencias del sitio disponibles, clasifica lo que es visible y contiene el sitio afectado dentro del acceso confirmado. La limpieza abarca el código malicioso, las puertas traseras y las cuentas de usuario no autorizadas. A continuación, el sitio se restaura de forma segura y se cierra el punto de entrada identificado en la revisión. Usted recibe un informe escrito con recomendaciones de refuerzo; según el nivel, también incluye una presentación en directo de las conclusiones o una revisión de validación de seguimiento tras las acciones acordadas. El trabajo se centra en la recuperación dentro del alcance acordado; los informes de evidencias digitales, las determinaciones jurídicas de la brecha, las notificaciones oficiales y la monitorización continua corresponden a los especialistas adecuados.

Para quién es

Este servicio es útil para equipos que:

• Tienen un sitio web o un sitio WordPress hackeado y necesitan una limpieza práctica y una restauración segura
• Ven contenido desconocido, redirecciones, páginas de spam o cuentas de administrador desconocidas en su sitio
• Han visto cómo su proveedor de alojamiento dejaba el sitio fuera de línea tras un compromiso
• Pueden autorizar el acceso al sitio y al alojamiento afectados y designar a una persona que decida sobre los cambios

Qué ayuda a aclarar

El sprint ayuda a los equipos a comprender:

• Qué es visible a partir del problema notificado y de las evidencias disponibles, y qué sigue sin confirmarse
• Qué código malicioso, puertas traseras, usuarios no autorizados y punto de entrada se encontraron y abordaron dentro del alcance
• Qué medidas de refuerzo deben seguir para reducir la probabilidad de que el compromiso se repita
• Si existe una necesidad independiente de análisis de evidencias digitales, trabajo jurídico, notificaciones, monitorización o un trabajo de seguridad más amplio

Qué se incluye

• Recepción prioritaria de la solicitud que cubre el problema notificado, el sitio web afectado, el acceso autorizado y la ventana de cambios en producción
• Revisión inicial y clasificación del problema, incluidos los registros y las señales disponibles cuando el nivel lo incluya
• Contención práctica del sitio afectado dentro del acceso confirmado
• Limpieza del código malicioso, las puertas traseras y los usuarios no autorizados
• Restauración segura y cierre del punto de entrada identificado
• Informe escrito con recomendaciones de refuerzo, además de una presentación en directo o una validación de seguimiento cuando el nivel lo incluya

Qué no se incluye

• Respuesta a incidentes permanente, un contrato de respuesta de emergencia, un tiempo de respuesta fijo o monitorización SOC/MDR en vivo
• Trabajo práctico en sitios web, cuentas o servidores no confirmados en el alcance escrito
• Análisis de evidencias digitales, un informe técnico de evidencias digitales, cadena de custodia con valor jurídico, determinación de la brecha, notificación regulatoria o asesoramiento jurídico
• La promesa de una limpieza completa o de la eliminación de todos los rastros posibles
• Penetration Testing, Red Team Exercise o Threat Hunting, salvo que tengan un alcance independiente

Cuándo elegirlo

Elija este servicio cuando un sitio web o un sitio WordPress muestre indicios de compromiso, como contenido inesperado, redirecciones, spam, usuarios desconocidos, una suspensión del alojamiento o la pérdida de una cuenta de administrador, y necesite limpiar y restaurar el sitio dentro de un alcance definido. Resulta más eficaz cuando usted puede autorizar el acceso al sitio y al alojamiento afectados, designar a una persona que decida y acordar una ventana de cambios en producción. Si la preocupación abarca una infraestructura más amplia, sistemas internos o una investigación regulada, puede ser necesario un alcance independiente o un proveedor especializado de respuesta, de análisis de evidencias digitales o jurídico, junto con este sprint o en su lugar.

Nuestro enfoque

Empezamos por confirmar por escrito el sitio web, el acceso y la ventana de cambios, para que el trabajo práctico se mantenga dentro de un límite acordado. Revisamos las evidencias disponibles y clasificamos lo que es visible antes de realizar cambios. Primero se contiene el problema y, después, se eliminan el código malicioso, las puertas traseras y los usuarios no autorizados. A continuación, restauramos el sitio de forma segura y cerramos el punto de entrada identificado en la revisión. Cada acción queda registrada, y el informe escrito separa lo que se encontró, lo que se cambió, lo que sigue siendo incierto y las medidas de refuerzo que recomendamos a continuación. Cuando una cuestión queda fuera del alcance, como otro servidor, una necesidad de análisis de evidencias digitales o una obligación jurídica o de notificación, lo indicamos con claridad y señalamos el siguiente paso adecuado. Cuando el nivel lo incluye, una revisión de validación de seguimiento comprueba las acciones acordadas tras el traspaso.

Preguntas frecuentes

Artículos relacionados