Recuperación de webs tras incidentes

Si el ataque ha podido afectar a datos personales y supone un riesgo para las personas, el RGPD obliga a notificar la brecha a la AEPD en 72 horas desde que se conoce. Le damos los datos técnicos para valorar el riesgo; la decisión y la notificación corresponden a su empresa como responsable del tratamiento.

Depende del alcance del ataque y del estado de las copias. Una web informativa pequeña suele resolverse en pocas horas de trabajo; una tienda con pedidos en curso y sin copias, bastante más. Se factura a 75 €/h + IVA, con una estimación en cuanto termina el diagnóstico inicial.

Muchas pólizas cubren la recuperación y exigen documentar el incidente. Conservamos una copia del estado infectado y preparamos un informe técnico con fechas, alcance y acciones, que suele ser lo que pide la aseguradora. Revise antes su póliza por si exige un proveedor concreto.

Sí. Puede presentar denuncia ante la Policía Nacional o la Guardia Civil, y el informe técnico sirve como documentación. INCIBE ofrece además orientación gratuita a empresas sobre cómo actuar después de un incidente.

Actualizaciones al día, pocos plugins, doble factor para los administradores, copias guardadas fuera del servidor y una vigilancia que avise antes que sus visitantes. Es justo lo que cubre un contrato de mantenimiento, el paso lógico después de un incidente.