¿Incidente en curso?

Los primeros 30 minutos

1. 1

   Aislá, no apagues

   Si sospechás un compromiso de seguridad, desconectá el equipo afectado de la red (cable de red o WiFi), pero dejalo encendido. Apagarlo puede borrar evidencia clave en memoria.

2. 2

   Preservá la evidencia

   Sacá capturas de pantalla, anotá horarios exactos, guardá logs y no borres ni reinstales nada todavía. Cada dato ayuda a entender el alcance real del incidente.

3. 3

   No tomes acciones unilaterales sobre producción

   Evitá reiniciar servidores, cambiar contraseñas masivamente o borrar cuentas sin coordinar: puede empeorar el impacto o borrar el rastro del atacante.

4. 4

   Contactá a DITAP de inmediato

   Llamá o escribí por WhatsApp al número de abajo. Contanos qué observaste, cuándo empezó y qué sistemas parecen afectados.

5. 5

   Avisá internamente

   Informá a tu responsable técnico y, si hay indicios de exposición de datos, a tu área legal o de cumplimiento. Cuanto antes se activen esas cadenas, menor el riesgo.

6. 6

   Documentá cada paso que tomás

   A partir de ahora, cada acción — propia o de DITAP — queda registrada con hora y responsable. Esa bitácora es clave para el análisis posterior y, si aplica, para reportes regulatorios.