2. ¿Dónde se ha originado? ¿qué

dispositivos están afectados?

3. ¿Cuándo o desde cuándo ocurre?

4. ¿Quién ha podido hacerlo, por qué y cómo

(posibles causas)?

5. ¿Cuáles son los daños materiales,

personales y económicos? ¿Podemos

valorarlos?
:los distintos departamentos no han podido trabajar por lo que la actividad de la empresa esta parada 
Daños materiales : los equipos infectados deben ser restablecidos libres del ataque y mientras eso se hace se deben asignar los recursos disponibles para restablecer la actividad normal de la empresa gradualmente

6. ¿Tendremos que avisar a nuestros clientes

o usuarios?

7. ¿Tiene consecuencias sobre nuestra

reputación?
El Delegado de Protección de Datos de la empresa deberá  comunicar a la Agencia Española de Protección de Datos la existencia de una brecha de seguridad.
2. Si la brecha de seguridad implica un riesgo potencial para los titulares de los datos personales afectados, habrá que comunicárselo para que adopte medidas de seguridad adecuadas.
3. Se puede solicitar asistencia técnica del CCN - CERT o Incibe para solucionar el incidente y evitar que pueda repetirse en otras empresas u organismos.

¿Implicaciones legales?
Tendremos que ponernos en contacto con un asesor legal y que nos asesore.
Ponernos en contacto con la policía o guardia civil.

3. ¿Cuándo o desde cuándo ocurre?
desde que llegó el mail.



5. ¿Cuáles son los daños materiales, personales y económicos? ¿Podemos valorarlos?
Daños materiales :
Los equipos infectados deben ser restablecidos libres del ataque y mientras eso se hace se deben asignar los recursos disponibles para restablecer la actividad normal de la empresa gradualmente.

Daños económicos:
Los distintos departamentos no han podido trabajar por lo que la actividad de la empresa esta parada.

Facturación  no ha podido facturar
El jornal de los profesionales.
El coste del día " Perdido".
Factura de la empresa que nos ayude.
Hay que hacer una previsión de gasto  de 15.000€ aprox.


Daños personales:
En principio no hay constancia, que haya habido daños personales.
Daños económicos: los distintos departamentos no han podido trabajar por lo que la actividad de la empresa esta parada


7. ¿Tiene consecuencias sobre nuestra reputación?
Si que afecta a nuestra reputación pero no de manera negativa.

a. El Delegado de Protección de Datos de la empresa deberá  comunicar a la Agencia Española de Protección de Datos la existencia de una brecha de seguridad.

b. Si la brecha de seguridad implica un riesgo potencial para los titulares de los datos personales afectados, habrá que comunicárselo para que adopte medidas de seguridad adecuadas.

c. Se puede solicitar asistencia técnica del CCN - CERT o Incibe para solucionar el incidente y evitar que pueda repetirse en otras empresas u organismos.

¿Implicaciones legales?

Tendremos que ponernos en contacto con un asesor legal y que nos asesore.
Ponernos en contacto con la policía o guardia civil.

Prevención

Para proteger la información de la NUBE:
- tener actualizado el dispositivo
- realizar frecuentes copias de seguridad
- tener contraseñas fuertes
- que el almacenamiento en la nube cuente con protección de datos.
- Vacunar los equipos

SOLUCIONES Y CONCLUSIONES:

SOLUCIÓN.
Crear una copia de los discos duros comprometidos para tratar de recuperar los datos, de forma que se dejen los equipos principal intacto por si se dañan los archivos al tratar de desencriptarlos. Así se podrá volver siempre al punto de partida. Además, de esta forma también podría ser usado como prueba en una investigación judicial.  Tras hacer eso, el usuario tendrá que desinfectar la copia mediante un antivirus para que, en caso de que se consigan liberar los documentos, el malware no los vuelva a cifrar. Con esto se elimina el programa malicioso que bloqueó el acceso a los datos, pero no el cifrado en sí. Es decir, el sistema ya estaría limpio pero todos los archivos afectados siguen encriptados.  Para tratar de solventar esto es  recomiendable usar la herramienta Crypto-sheriff, que ayuda a identificar la variante de malware que ha atacado el sistema. 
Es el único método efectivo, con soluciones de ciberseguridad para empresas, auditorías continuas de vulnerabilidades, formación de los usuarios en buenas prácticas y, por supuesto, la realización de copias de seguridad de toda la información crítica de la empresa” 

LA FORMACIÓN CONTINUA PARA "REFRESCAR" los riesgos actuales de estos problemas.
Hablar sobre los últimos avances y ataques en estos campos.

ANTIVIRUS
DE PAGO. los gratuitos pueden dar problemas o al final las prestaciones realmente necesarias para la empresa vamos a tener que pagar los complementos.

 

7. ¿Tiene consecuencias sobre nuestra reputación?

a. El Delegado de Protección de Datos de la empresa deberá  comunicar a la Agencia Española de Protección de Datos la existencia de una brecha de seguridad.

b. Si la brecha de seguridad implica un riesgo potencial para los titulares de los datos personales afectados, habrá que comunicárselo para que adopte medidas de seguridad adecuadas.

c. Si la empresa engargada del mantenimiento y de los equipos informaticos, no pudiera pudiese terminar de arreglar el problema de seguridad en la empresa se podría solicitar la asistencia técnica del CCN - CERT o Incibe para solucionar el incidente y evitar que pueda repetirse en otras empresas u organismos.

8. ¿Implicaciones legales?

Tendremos que ponernos en contacto con un asesor legal para que nos asesorase sobre como puede repecutir a la empresa por este ataque y que afectase a clientes y proveedores.

Ponernos en contacto con la policía o guardia civil.

SOLUCIONES Y CONCLUSIONES:

SOLUCIÓN.
Crear una copia de los discos duros comprometidos para tratar de recuperar los datos, de forma que se dejen los equipos principal intacto por si se dañan los archivos al tratar de desencriptarlos. Así se podrá volver siempre al punto de partida. Además, de esta forma también podría ser usado como prueba en una investigación judicial.  Tras hacer eso, el usuario tendrá que desinfectar la copia mediante un antivirus para que, en caso de que se consigan liberar los documentos, el malware no los vuelva a cifrar. Con esto se elimina el programa malicioso que bloqueó el acceso a los datos, pero no el cifrado en sí. Es decir, el sistema ya estaría limpio pero todos los archivos afectados siguen encriptados.  Para tratar de solventar esto es  recomiendable usar la herramienta Crypto-sheriff, que ayuda a identificar la variante de malware que ha atacado el sistema. 
Es el único método efectivo, con soluciones de ciberseguridad para empresas, auditorías continuas de vulnerabilidades, formación de los usuarios en buenas prácticas y, por supuesto, la realización de copias de seguridad de toda la información crítica de la empresa”

CONCLUSION:

La prevención y formación del personal es fundamental

A pesar de todos estos esfuerzos, la complejidad para resolver los ataques de ramsonware a posteriori es tan elevada que en muchas ocasiones no se pueden recuperar los archivos encriptados. la mejor forma de defenderse contra este tipo de malware es la prevención.