¿Incidente en curso?
No completes un formulario. Llamá o escribí por WhatsApp ahora mismo — es el canal más rápido para que empecemos a contener el daño.
Los incidentes en curso se atienden con prioridad absoluta sobre cualquier otro trabajo.
Los primeros 30 minutos
- 1
Aislá, no apagues
Si sospechás un compromiso de seguridad, desconectá el equipo afectado de la red (cable de red o WiFi), pero dejalo encendido. Apagarlo puede borrar evidencia clave en memoria.
- 2
Preservá la evidencia
Sacá capturas de pantalla, anotá horarios exactos, guardá logs y no borres ni reinstales nada todavía. Cada dato ayuda a entender el alcance real del incidente.
- 3
No tomes acciones unilaterales sobre producción
Evitá reiniciar servidores, cambiar contraseñas masivamente o borrar cuentas sin coordinar: puede empeorar el impacto o borrar el rastro del atacante.
- 4
Contactá a DITAP de inmediato
Llamá o escribí por WhatsApp al número de abajo. Contanos qué observaste, cuándo empezó y qué sistemas parecen afectados.
- 5
Avisá internamente
Informá a tu responsable técnico y, si hay indicios de exposición de datos, a tu área legal o de cumplimiento. Cuanto antes se activen esas cadenas, menor el riesgo.
- 6
Documentá cada paso que tomás
A partir de ahora, cada acción — propia o de DITAP — queda registrada con hora y responsable. Esa bitácora es clave para el análisis posterior y, si aplica, para reportes regulatorios.
¿No estás seguro de si es un incidente de DITAP o algo puntual tuyo?