El escenario
Una organización detecta un posible ataque de ransomware e inicia una respuesta estructurada para confirmar el incidente, contener los daños, intentar la recuperación mediante descifrado o copias de seguridad y realizar una revisión posterior.
Qué hay en este dibujo
Lee las decisiones que hay detrás.
01
Incidente confirmado o falso positivo
02
Disponibilidad de una herramienta de descifrado
03
Éxito del descifrado
04
Disponibilidad de copias de seguridad
Usa este diagrama para la preparación ante ransomware, los manuales de seguridad informática o la planificación de respuesta a incidentes, y guía a los equipos durante la contención y recuperación.