2.1 Objetivo General Identificar estrategias efectivas para la recuperación de sistemas y datos después de un ataque cibernético, con el fin de minimizar el impacto en la continuidad operativa y la seguridad de la información. 

2.2 Objetivos Específicos 2.2.1 Mostrar las metodologías actuales de recuperación ante ataques cibernéticos.

2.2.2 Analizar la efectividad del protocolo propuesto.

2.2.3 Indicar las vulnerabilidades ante ataques cibernéticos.

2.3 Justificación Es importante saber de este tema; ya que un fallo en la recuperación no solo afecta el equipo atacado, sino que también puede perjudicar a la personas, provocando robos de identidad, robo económico e incluso riesgos para la seguridad publica.

2.4 Preguntas de la Investigación 2.4.1 ¿Cómo se puede Hacer para recuperarse de ciberataques ?

2.4.2 ¿Qué puede pasar si se sabe recuperar de un ataque cibernético?

2.4.2 ¿Qué es la recuperación ante ciberataques? 2.4.3 ¿Para qué es necesario saber de recuperación ante ciberataques? 2.4.4 ¿Dónde se dan mas los ataques cibernéticos?

2. Pasos Clave para Desarrollar un Plan de Recuperación 2.1. Evaluación de Riesgos

2.1.1 Ejemplo

2.2 Definición de Objetivos de Recuperación

2.3 Creación de un Equipo de Respuesta ante Incidentes

2.4 Desarrollo de Protocolos de Comunicación

2.4.1 Ejemplo práctico

2.5. Simulaciones y Pruebas

2.5.1 Estudio de caso

2.6. Actualización y Mantenimiento del Plan

3. Los pasos clave en el proceso de recuperación

3.1 Contención del Incidente

3.2 Restauración de sistemas o dispositivos

3.3 Recuperación de datos

3.4 Análisis forense

3.5 Evaluación de la respuesta al incidente

4.Conclusión: La Importancia de Actuar Ahora 4.1 No subestime la amenaza que representan los ciberataques. 5. Reflexión Final

5.1 Todos los negocios enfrentan riesgos, particularmente en un mundo digital.

1.1 Entendiendo la Necesidad de un Plan de Recuperación

Según Eva M. (2024) “La creciente digitalización en las empresas ha traído beneficios indiscutibles, pero también ha expuesto a las organizaciones a una serie de riesgos, especialmente los ciberataques.” Ya que es importante saber diversas maneras para afrontar este tipo de situaciones. Cuando se habla de un ciberataque, se hace referencia a actividades maliciosas dirigidas a la infraestructura tecnológica de una empresa, que pueden incluir desde el robo de datos hasta la paralización de servicios.

1.2 Pasos Clave para desarrollar un Plan de Recuperación

 Según Eva M. (2024) “El primer paso es realizar un análisis exhaustivo de los riesgos asociados a su infraestructura tecnológica. Identificar activos críticos, datos sensibles y posibles vulnerabilidades ayudará a determinar los recursos que requieren mayor protección.” Ya que al saber la información que estamos protegiendo sabemos la mejores medidas a tomar.

Según Eva M. (2024) “Cada empresa debe establecer objetivos claros, como el «Objetivo de Tiempo de Recuperación» (RTO) y el «Objetivo de Punto de Recuperación» (RPO)”. El RTO se refiere al tiempo máximo.

Según Eva M. (2024) “El establecimiento de un equipo de respuesta es esencial para llevar a cabo el plan de recuperación.” Pues tener el equipo adecuado nos ayuda a enfrentar mejor la situación.

Según Eva M. (2024) La comunicación es crucial durante una crisis. Se deben establecer canales de comunicación internos y externos que aseguren que toda la información relevante sea compartida oportunamente. Esto incluye cómo informar a los empleados, clientes y stakeholders.

La teoría es importante, pero la práctica lo es aún más. Realizar simulaciones regulares ayudará a su equipo a familiarizarse con el plan de recuperación y a identificar áreas de mejora. Las pruebas regulares garantizarán que su estrategia esté actualizada y sea efectiva. (Eva M.,2024).

 Segun Eva M. (2024) El entorno tecnológico evoluciona constantemente, por lo que es crucial revisar y actualizar el plan de recuperación al menos una vez al año. Los cambios en la infraestructura, la incorporación de nuevos sistemas o herramientas y la evolución de las amenazas deben tenerse en cuenta.

1.3 Los pasos clave en el proceso de recuperación

1.3.1 Contención del Incidente

El primer paso es aislar y contener el impacto del ciberataque. Esto implica desconectar los sistemas afectados de la red, desactivar cuentas comprometidas e implementar medidas para evitar una mayor propagación o daño. (Enetic, 2024) Es bueno ya que tambien pueden tener un virus.

1.3.2 Restauración de sistemas o dispositivos

Según Enetic (2024) Una vez que el incidente está contenido, los sistemas y redes afectados se restauran a un estado limpio y seguro. Esto puede implicar reconstruir sistemas comprometidos desde cero, reinstalar software y aplicar parches de seguridad y actualizaciones. Ya que es mejor restaurar el dispositivo para que este limpio de problemas que un dispositivo que funciona mal.

1.3.3 Recuperación de datos

Según Enetic (2024) Los datos que pueden haber sido comprometidos, encriptados o eliminados durante el ataque deben ser recuperados. Esto puede implicar restaurar datos desde copias de seguridad o emplear técnicas especializadas de recuperación de datos.

1.3.4 Análisis forense

El análisis forense es crucial para comprender cómo ocurrió el incidente, qué vulnerabilidades fueron explotadas y qué medidas se pueden tomar para prevenir ataques similares en el futuro. (Enetic , 2024) Ya que es bueno saber de lo que paso para saber cómo actuar la próxima vez.

1.3.5 Evaluación de la respuesta al incidente:

Según Enetic (2024) Después de la recuperación, es esencial evaluar el proceso de respuesta al incidente e identificar áreas para mejorar.

1.4. La Importancia de Actuar Ahora

No subestime la amenaza que representan los ciberataques. Desarrollar un plan de recuperación ante desastres cibernéticos es no solo una medida preventiva, sino una inversión en la longevidad de su empresa. Asegúrese de que el plan esté bien documentado, de que sus empleados estén bien entrenados y de que el equipo de respuesta esté preparado. (Eva M., 2024)

1.5. Reflexión Final

Todos enfrentan riesgos, particularmente en un mundo digital. La clave está en prepararse y querer seguir adelante. La resiliencia no es solo sobrevivir a una crisis, sino salir fortalecido de ella.

3.1. Este informe utilizará la metodología cuantitativa, como menciona Tamayo (2007)

La metodología cuantitativa consiste en el contraste de teorías ya existentes a partir de una serie de hipótesis surgidas de la misma, siendo necesario obtener una muestra, ya sea en forma aleatoria o discriminada, pero representativa de una población o fenómeno objeto de estudio.

Por ello se hará encuestas para conocer si las personas saben lo que significa recuperarse ante ciberataques.

De la misma manera este informe hará uso de la metodología descriptiva, ya que como menciona Tamayo y Tamayo (2006)

“La investigación descriptiva se caracteriza por su enfoque en la descripción, registro, análisis e interpretación de fenómenos, situaciones o grupos de interés en su estado actual”.

3.2 Descripción de las muestras

La encuesta la respondieron 31 personas de las cuales 10 fueron mujeres y 21 hombres, los cuales residen en la Ciudad de Panamá. Muchas personas sabían de este tema, pero otros no tenían ni idea de que era ciberataque.

3.3. Preguntas:

3.3.1. ¿En qué rango de edad te encuentras?

a)                  18 - 25 años

b)                 26 - 30 años

c)                  Más de 31 años

3.3.2. ¿Cuál es tu género?

a.                  Masculino

b.                  Femenino

(Virtual Urbe, s.f.)

3.3.3. ¿Alguna vez te han hackeado una cuenta o robada información en internet?

a.                  Me robaron una cuenta y tuve que recuperarla.

b.                  Recibí intentos de hackeo, pero no lograron entrar.

c.                  Nunca he tenido problemas con mis cuentas.

d.                  No estoy seguro/a si me han hackeado.

3.3.4. ¿Cómo proteges tus archivos y documentos importantes?

a.                  Hago copias de seguridad en la nube o un disco externo regularmente.

b.                  Guardo algunos archivos en otro dispositivo de vez en cuando.

c.                  No guardo copias de seguridad de mi información.

3.3.5. Si te robaran una cuenta de redes sociales o correo, ¿qué harías?

a.                  Intentaría recuperarla cambiando la contraseña y activando la verificación en dos pasos.

b.                  Buscaría ayuda con un experto o soporte técnico.

c.                  No sabría qué hacer y probablemente perdería la cuenta.

3.3.6. ¿Qué haces cuando recibes un mensaje o correo sospechoso?

a.                  Lo ignoro y lo borro de inmediato.

b.                  Lo reporto como sospechoso para que no afecte a otros.

c.                  He caído en engaños alguna vez y aprendí a evitarlos.

3.3.7. ¿Cómo proteges tus dispositivos y cuentas? (Selecciona todas las que apliquen)

a.                  Uso un antivirus o software de seguridad.

b.                  Cambio mis contraseñas con regularidad.

c.                  Evito descargar archivos o entrar a sitios dudosos.

d.                  No tomo ninguna precaución especial.

3.3.8. ¿Cómo manejas tus contraseñas en diferentes cuentas?

a.                  Uso una contraseña diferente y segura en cada cuenta.

b.                  Repito algunas contraseñas en distintas cuentas.

c.                  Uso la misma contraseña para casi todo.

3.3.9. Si perdieras acceso a tu información personal, ¿cómo la recuperarías?

a.                  Restauraría mis archivos desde una copia de seguridad.

b.                  Intentaría buscar ayuda en internet o con un experto.

c.                  No sabría cómo recuperar mi información.

3.3.10. ¿Cómo proteges tu computadora o celular de amenazas en internet?

a.                  Uso herramientas de seguridad como antivirus y gestores de contraseñas.

b.                  Tengo cuidado con los sitios y archivos que abro.

c.                  No utilizo ninguna medida de protección especial.

3.3.11. En caso de un problema de seguridad en internet, ¿a quién acudirías?

a.                  Pediría ayuda a un amigo o familiar que sepa de tecnología.

b.                  Contactaría a un experto en seguridad o soporte técnico.

c.                  Buscaría información en internet para solucionarlo por mi cuenta.

e.                  No sé a quién podría pedir ayuda.

3.3.12. ¿Qué tan preparada crees que está la gente para enfrentar un robo de información en internet?

a)                  La mayoría sabe cómo actuar y protegerse.

b)                 Algunas personas saben, pero muchas desconocen qué hacer.

c)                  La mayoría no está preparada y no sabría cómo reaccionar.

En este capítulo vamos a ver las gráficas de la encuesta que le hicimos a 31 personas.

Gráfica 1

Rango de Edad

Nota: En la imagen podemos ver que el 13% tienen de 26 a 30 años

Gráfica 2

Genero

Nota: Solo 10 mujeres respondieron a las preguntas.

Gráfica 3

Personas Hackeadas

Nota: La mayoría de las personas que respondieron a las preguntas seleccionaron “Nunca he tenido problemas con mis cuentas”

Gráfica 4

Protección de archivos y documentos

Nota: El 48% hace copias de seguridad en la nube o un disco externo regularmente.

Gráfica 5

Robo de Cuenta

Nota: La mayoría respondió que intentarían recuperarlo cambiando la contraseña y activando la verificación en dos pasos. 

Gráfica 6

Mensajes Sospechosos

Nota: De los que respondieron a las preguntas solo uno ha caído en engaños alguna vez, pero aprendió a evitarlos.

Gráfica 7

Protección

Nota: De los que respondieron las preguntas solo 14 personas usa antivirus o software de seguridad.

Gráfica 8

Contraseñas

Nota: De las personas que respondieron a las preguntas, 6 personas usan la misma contraseña en distintas cuentas.

Gráfica 9

Recuperación

Nota: El 61% de los que respondieron las preguntas respondieron que restaurarían los archivos desde una copia de seguridad.

Gráfica 10

Amenazas en internet

Nota: De los que respondieron las preguntas, el 13% no utilizan ninguna medida de protección especial.

Gráfica 11

Pedir Ayuda

Nota: De los que respondieron solo 1 persona no sabe a quién pediría ayuda.

Gráfica 12

Gente Preparada

Nota: De las personas que respondieron a las preguntas, el 58% dice que algunas saben que hacer, pero muchos desconocen que hacer.