# data[].attributes.body
Sí, lo primero fue dudar, pero no sabía qué hacer

# data[].attributes.body
Llamar al área de TI del Instituto para que me ayudaran

# data[].attributes.body
Si, pero no los abro

# data[].attributes.body
Si me he encontrado y se ha procedido a aislar el equipo para evitar la propagación y realizar un análisis del equipo y nsi es necesario un análisis forense.

# data[].attributes.body
Aislar inmediatamente el equipo de la red para evitar una posible exfiltración de datos.

Realizar un análisis forense para determinar el alcance del incidente y si hubo acceso o extracción de información.

Cambiar las credenciales utilizadas en ese equipo, especialmente aquellas relacionadas con sistemas financieros.

Reinstalar el sistema operativo si se confirma compromiso o infección.

Reportar el incidente al área de cumplimiento y realizar una notificación interna según el protocolo.

Capacitar al usuario afectado en la detección de correos fraudulentos para prevenir futuros incidentes

# data[].attributes.headline
No abrir el correo y llamar a el área correspondiente

# data[].attributes.subject
No abrir el correo y llamar a el área correspondiente

# data[].attributes.body
Bloqueando el correo y reportar

# data[].attributes.body
Acudir inmediatamente con alquien que conozca del tema

# data[].attributes.body
Aislar la computadora de la red interna, hacer un escaneo con el antivirus para ver si se puede detectar algo, poner en cuarentena los archivos detectados

# data[].attributes.headline
Me acerco con el área de ciberseguridad, para notificar 

# data[].attributes.subject
Me acerco con el área de ciberseguridad, para notificar 

# data[].attributes.body
Si, cuando detecto este tipo de correos proceso a bloquear el remitente sin abrir el correo ni hago click en enlaces sospechosos.

# data[].attributes.body
Aislar el equipo de la red interna, cambiar la contraseña del correo e implementar doble factor de autenticación. Posterior revisar las cabeceras de los correos para tratar de ver el origen.

# data[].attributes.body
Efectivamente ha ingresado Phising. Al interior de mi dependencia hemos implementado una campaña de difusión donde decimos a los usuarios que hacer, primero no abrir el correo, segundo revisar la dirección de correo, si es dudosa enviar a la DGIT para su bloqueo y análisis

adecuado

# data[].attributes.body
Si, revisar el origen y no dar click en nada, etiquetarlo como Spam, borrarlo, revisar la computadora con el antivirus y comentarle al usuario que nunca los abra y que no use su correo institucional para servicios personales.

# data[].attributes.body
Al detectar la vulneración:

1) Aislar el equipo de la red

2)Obtener la mayor cantidad de datos del incidente

3) Analizar y buscar contener y buscar conexiones salientes sospechosas

4) Cambiar contraseñas

5) En le tenant, bloquear la cuenta que envió el correo

6) Informar a los otros empleados

7) Documentar el incidente

# data[].attributes.body
No abrir el archivo, aislar el equipo de la red, tomar evidencia, reportar el incidente

# data[].attributes.body
Este tipo de intentos de ataque cibernético es de los más comunes.

Es muy importante la objetividad ya que aún cuando se han ido sofisticando estas técnicas. Se ha tratado de concientizar a los empleados si tiene duda, no abrir y acudir con personal de soporte técnico y en caso de que suceda el equipo puede ponerse en cuarenta y realizar el análisis correspondiente

# data[].attributes.body
Se aísla el equipo y ejecutamos análisis

# data[].attributes.body
Si, he ignorado dichos correo y enlaces.

La mesa de ayuda, comparte la información necesaria en caso de identificar estos correos.

# data[].attributes.body
Identificar la variante del malware.

Detectar archivos comprometidos o cifrados.

Revisar logs del sistema y tráfico de red.

Evaluar si hubo exfiltración de datos (especialmente si hay indicios de conexión con servidores externos).

Verificar otros equipos en la red que pudieran haber sido afectados o vulnerables.

Realizar pruebas de sandbox para análizar el comportamiento y patrones del malware

# data[].attributes.body
Aislar el equipo de la red y obtener evidencias en tiempo real, comenzar el análisis forense.

# data[].attributes.headline
Es una muestra del avance que han tenido los cibercriminales

# data[].attributes.subject
Es una muestra del avance que han tenido los cibercriminales

# data[].attributes.body
Si me he encontrado en mi correo casos así y también los han reportado. No los abro, a las áreas se informa que no se abra, y se trata de bloquear. Si se confirma que se abrió se revisa el equipo. Se desarrolla campañas con las características del correo malicioso para los usuarios.

# data[].attributes.body
Aislar el equipo, verificar la infección del malware o ransomware, tomar evidencia y reportar el incidente al área correspondiente

# data[].attributes.body
Se tiene que poner atención si esta uno trabajando con un sitio real

# data[].attributes.body
No abrir el correo, analizar el correo y en caso de que se abriera, hacer un aislamiento y análisis del equipo

# data[].attributes.body
Si, para el caso de ser el usuario que lo recibió, lo primero es no abrir ningún enlace o archivo adjunto que contenga. Después verificar el dominio origen y ver las cabeceras, después clasificarlo como spam y bloquear el remitente. Posteriormente realizar un análisis con el antivirus y antispam y cambiar credenciales.

A nivel organizacional si hay un caso de un usuario que lo abrió se debe aislar el equipo de la red, cambiar contraseña del equipo, hacer un escaneo del equipo y de la red y verificar los accesos que ese usuario tiene en los diferentes sistemas.

# data[].attributes.body
Actualmente es muy común, ya que los usuarios mal intencionados se aprovechan de cualquier cosa y sobre todo de la curiosidad de los usuarios

# data[].attributes.body
Restringir la navegación en Internet y Restringir el uso de teléfonos inteligentes y que no se conecten a la red local vía WiFi

# data[].attributes.body
Hacer pruebas en un ambiente controlado y aplicar un forense para desarmar el viruz

# data[].attributes.body
1. Aislar el servidor inmediatamente. Desconéctalo de la red para evitar que el ransomware se propague a otros sistemas o cifre más datos.

2. Proporciona detalles: cuándo se detectó, qué sistemas están afectados, si hay mensajes de rescate,

3. Evaluar los daños y determinar que respaldo se cifraron y si se tienen respaldos fuera de sitio.

4. No pagar el rescate

5. Respaldar respaldos seguros

6. Limpiar y trabajar en la reconstrucción

7. Cambiar contraseñas y fortalecer la seguridad

8. Documentar el incidente

# data[].attributes.body
Aislar el equipo, revisar en las soluciones de seguridad para investigar por donde ingreso y tratar de hacer todo para que no haya movimientos laterales que afecte a otros dispositivos

# data[].attributes.body
Aislar la computadora

Notificación al CISO, reporte inicial

Realizar un escaneo al equipo

Existen software que te permite detectar el comportamiento y generar los indicadores compromiso

actualizar los indicadores compromiso en las herramientas de seguridad

realizar escaneo en la red

realizar un análisis forense

depende el equipo infiltrado se debe notificar a las diferentes regulaciones cnbv, banxico, estrategia digital, cómite de riesgos, de auditoría, dirección general)

el protocolo de respuesta a incidentes solicita el escaneo de vulnerabilidades en la infraestructura

# data[].attributes.body
1. Aislamiento inmediato

2. Notificación

Informar de inmediato a las áreas que podrían intervenir.

Registrar el incidente: fecha, hora, usuario afectado, síntomas observados.

3. Análisis inicial

Identificar el tipo de amenaza

Determinar el alcance

4. Contención

Aislar otros equipos sospechosos.

5. Eliminación y limpieza

Ejecutar herramientas antivirus, antimalware o software especializado en desinfección.

6. Recuperación

Restaurar los datos de respaldos verificados y actualizados.

7. Análisis forense

Revisar registros de eventos, la red y archivos sospechosos para determinar el origen.

Documentar los hallazgos y mejorar las medidas de seguridad.

8. Medidas preventivas posteriores

Actualizar, sistemas operativos y aplicaciones.

Capacitar al personal sobre buenas prácticas de ciberseguridad.

Implementar filtros de correo y navegación más estrictos.

Revisar y fortalecer las políticas de respaldo.

# data[].attributes.body
1. Aislar la computadora de la red

2. Notificar de acuerdo a matriz de comunicación en caso de incidentes

3. Revisión de logs, alertas

4. Revisión de tráfico en la red

5. Generar los indicadores de compromiso

6. Iniciar una vez que se haya contenido el incidente, la implementación del nuevo esquema de respaldos

7. Registrar y reportar el incidente a la autoridad externa en gestión de ciberseguridad

# data[].attributes.body
Reportar al área de TICs a la brevedad, dar los detalles de lo que se vea afectado y compartir información del correo y facilitar el equipo para su análisis, recomendar a otros no abrir. El experto de seguridad o el área de podrá revisar información e informar el impacto del ataque e implementar acciones, más allá del equipo afectado, sino para resguardar a la organización.

# data[].attributes.body
Que este tipo de ataques sigue persistiendo por una cultura en ciberseguridad baja o muy baja que no toma en cuenta la privacidad de sus propios datos. Se reduciría en gran medida si se sensibiliza de manera continua a los empleados y usuarios.

# data[].attributes.body
Los navegadores se han convertido en puertas de entrada críticas para ataques, ya que concentran el acceso a correos, plataformas corporativas, banca, almacenamiento en la nube y mucho más. A pesar de los esfuerzos por endurecerlos (sandboxing, actualizaciones automáticas), los navegadores siguen siendo vulnerables a Phishing, Descarga de malware, Explotación de vulnerabilidades del navegador o sus extensiones, Ataques de ingeniería social.

Por mi parte recomendaría usar navegadores actualizados, extensiones controladas, filtros DNS, políticas de navegación segura (como SmartScreen o listas blancas), y educar al usuario constantemente.

# data[].attributes.body
Actualmente existen muchos sitios apócrifos en donde pueden ir recolectando parte de la información que utilizas, los ataques van avanzando en la forma de realizarse, por lo que es necesario siempre estar alertas y concientizar al personal.

# data[].attributes.body
Es importante actuar de manera preventiva y contar con mecanismos apropiados como software de filtrado de contenido para las organizaciones, antivirus actualizados, parches de sistemas operativos y aplicativos publicados por los fabricantes. En el caso de teléfonos inteligentes No confiar en APPS de dudosa procedencia e instalar software antivirus

# data[].attributes.body
Parece que no, pero es muy común en la navegación de la gente día con dia, por ello la concientización es muy importante

# data[].attributes.body
Los atacantes avanzan a un ritmo acelerado y, en muchas ocasiones, son los primeros en identificar las brechas de seguridad antes que las propias organizaciones. Por ello, es fundamental ser proactivos y preventivos en todo momento, con el objetivo de no quedar expuestos o sin protección ante posibles amenazas. La anticipación y la vigilancia constante podría fortalecer la seguridad y reducir los riesgos

# data[].attributes.body
Proteger la navegación de los empleados, restringirlo a lo mínimo necesario. Hacer uso de soluciones de seguridad para gestionar los dispositivos móviles.

# data[].attributes.body
Hay muchas vulnerabilidades en cuanto los navegadores y hay muchas que aún no son verificadas, que solo las tienes algunos atacantes como se suelen llamarse las de día cero, en cuanto teléfonos hay muchos softwares que engañan al usuario con algún veneficio para que se descargue y se instale la aplicación secuestrando la sesión y dándoles visibilidad por completo al ciberdelincuente, por eso es importante leer todas las autorizaciones como la instalacion de fuentes desconocidas

# data[].attributes.body
Actualmente se deben tomar en cuenta la prevención proactiva en las políticas, medidas y controles de seguridad, teniendo en cuenta la inteligencia sobre amenazas.

# data[].attributes.body
Es menester, generar políticas donde a los usuarios se restrinja acceso a ciertos sitios, y la conexión de dispositivos. Ello implica, generar una política de los tipos de usuario que pueden tener acceso, en diferentes redes. Y desde luego acciones y políticas de configuración que permitan la protección.

# data[].attributes.body
Conocer bien al proveedor de la nube y su soporte, conocer los servicios y si algo cambia entonces comunicarlo inmediatamente

# data[].attributes.headline
si, siempre y cuando se cuente con la protección necesaria de un FW y complementada con una protección de endpoints y además de tener todos los procesos de seguridad definidos

# data[].attributes.subject
si, siempre y cuando se cuente con la protección necesaria de un FW y complementada con una protección de endpoints y además de tener todos los procesos de seguridad definidos

# data[].attributes.body
Es importante establecer procedimientos claros de gestión de cambios, incluyendo validaciones en ambientes de prueba, respaldos previos y ventanas de mantenimiento bien coordinadas. Asimismo, aunque se cuente con servicios en la nube, es esencial entender los límites de la responsabilidad del proveedor y mantener control sobre las configuraciones que afectan directamente la operación.

# data[].attributes.body
Nosotros tenemos 8 años con los servicios en la nube y cuando llegan los avisos de parches, los aplicamos de dos a tres meses posteriores a su liberación para garantizar su estabilidad. Parchamos primero en ambiente de desarrollo previos respaldos de las instancias y después pasamos a producción.

# data[].attributes.body
Considero que por el momento dependemos mucho de los proveedores, ya que por el momento la mayoría de errores o ataques en la nube es por falta de capacitación o desconocimiento de las herramientas.

# data[].attributes.body
Aún falta que madure más el servicio en la nube sobre todo para el manejo de información sensible y la repuesta en caso de incidentes aúnes muy básica y falta que se comprometa más el proveedor.

# data[].attributes.body
No, no se esta preparado. Se necesita conocer la arquitectura del servicio de nube así como las políticas y responsabilidades asociadas al uso del servicio. Es importante que todos conozcamos el plan de respuesta a incidentes que debe contemplar los servicios en la nube. Adicionalmente es necesario contar con un sandbox para pruebas de actualizaciones

# data[].attributes.body
Toda vez que hay una iniciativa que aun no ha sido aprobada en materia de legislación sobre ciberseguridad, hay que aplicar las políticas y necesidades de protección en los términos de contratación de los servicios. en su caso si no son capaces de ofrecerlos mejor mantenerlos ON PREMISE, manteniendo el control total al interior de la organización.

# data[].attributes.body
Es importante conocer a detalle los contratos establecidos con los proveedores para entender claramente el alcance de los servicios, las responsabilidades y los tiempos de respuesta acordados. Además, se debe mantener una comunicación constante y efectiva con ellos, con el fin de garantizar la atención oportuna de cualquier requerimiento y la continuidad de todos los servicios contratados.

# data[].attributes.body
Lamentablemente no, ya que no se tiene equipos expertos para poder supervisar a detalles los servicios del proveedor, lo cual, puede generar dependencia. También tener presente además de lo técnico, el tema de contratos y considerar los tiempos de recursos, ya que puede ser un riesgo de acceso sobre el sistema o información.

# data[].attributes.headline
"La ciberseguridad no es un gasto, es una inversión." 

# data[].attributes.subject
"La ciberseguridad no es un gasto, es una inversión." 

# data[].attributes.body
Es menester comenzar a mirar de otra manera la ciberseguridad en nuestras organizaciones, actualizarnos en nuevas alternativas y acciones, como también en la relevancia de la interacción con los usuarios en el fomento de una cultura de la prevención.

# data[].attributes.body
En Ciberseguridad no se compite, se colabora