Resposta a incidents, sense soroll i amb mètode
Canal directe, contenció ràpida i acompanyament fins al tancament
Detecció 24x7 via SOC/MDR; la resta de serveis es gestionen amb prioritat alta en horari laboral.
01 / 07
Quan passa alguna cosa, calen decisions, no alarmes
Obrim un canal de comunicació immediat, avaluem l’abast real i prioritzem accions per contenir ràpid, recuperar amb criteri i documentar l’essencial. Sense argot innecessari: què passa, què fem i per què.
02 / 07
Què farem per tu
Primeres hores
- Canal directe amb analistes sènior (telèfon i missatgeria segura).
- Contenció inicial i visibilitat ràpida sobre equips i comptes afectats.
- Recomanació d’activar un EDR compatible (p. ex., Microsoft Defender, Bitdefender, Sophos) per accelerar la investigació.
Primer dia
- Aïllament on calgui i restauració segura quan sigui possible.
- Coordinació amb el teu equip (TI/direcció) i—si ho demanes—acompanyament executiu tipus vCISO.
Dies següents
- Anàlisi tècnica i cronologia de l’incident (forense segons definició/priorització del cas).
- Recomanacions prioritzades pel risc i suport en avisos regulatoris si s’escau.
03 / 07
Cogestió real i govern actiu
- Canal directe i regles clares des de l’inici.
- Decisions cofirmades amb tu (res de «caixa negra»).
- Assessoria legal coordinada per a la custòdia de proves i notificacions quan calgui.
- Tancament amb lliçons apreses i full de ruta de millora.
- Informe tècnic amb evidències.
- Reunió de tancament i pla de millora alineat amb el negoci.
04 / 07
On intervenim?
Barcelona, Girona, resta de Catalunya i Andorra. Suport remot a nivell estatal.
05 / 07
Lliurables pensats per a direcció i TI
- Resum executiu en 1 pàgina: impacte, decisions, pròximes passes.
- Informe tècnic amb evidències.
- Reunió de tancament i pla de millora alineat amb el negoci.
07 / 07
Preguntes freqüents
Sí, amb una posició clara: no negociem amb atacants. Prioritzem contenció i recuperació i guiem la notificació a les autoritats competents quan calgui. Tot coordinat amb el teu equip i l’assessoria legal.
Sí. Equip forense extern especialitzat (amb pressupost i abast definits) per a recollida de proves amb cadena de custòdia, anàlisi tècnica i documentació vàlida per a auditories o procediments legals.
Molt simple: obrim un canal directe (telèfon i missatgeria segura), confirmem abast i prioritats i comencem a contenir. T’indiquem els següents passos i la documentació mínima necessària.
Sí. Acompanyem en la preparació d’avisos a autoritats (p. ex., NIS2/APD) i comunicacions internes/externes, coordinats amb assessoria legal i, si cal, amb el teu equip de comunicació.
Sí. Coordinen requeriments (contactes, informes, evidències) per agilitzar autoritzacions i evitar friccions durant la gestió de l’incident.
