La vulneración de credenciales digitales y el secuestro de perfiles en redes sociales, plataformas de mensajería o servicios bancarios se han convertido en incidentes cotidianos que demandan una reacción inmediata y metódica para evitar pérdidas patrimoniales. Ante este escenario, la compañía de ciberseguridad ESET elaboró un protocolo de contención cronológica estructurado para los primeros quince minutos posteriores a la detección de un ataque informático.
El plan de acción táctico se desglosa en cinco fases operativas: en los primeros dos minutos (Minutos 0 a 2), es imperativo desconectar de inmediato el equipo o teléfono de redes Wi-Fi y datos móviles para cortar la comunicación con servidores de comando y control; entre los Minutos 3 y 6, desde un dispositivo seguro alterno, debe cambiarse la contraseña de la cuenta comprometida cerrando todas las sesiones activas; durante los Minutos 7 a 10, es fundamental blindar la cuenta de correo electrónico asociada y activar autenticación multifactor (2FA) mediante aplicaciones autenticadoras; en los Minutos 11 a 13, ejecutar un escaneo antimalware completo para erradicar troyanos o keyloggers; y finalmente, en los Minutos 14 y 15, alertar de inmediato a contactos cercanos y entidades financieras para frustrar suplantaciones de identidad y fraudes en cadena.
Mario Micucci, Investigador de Seguridad Informática de ESET Latinoamérica, advirtió:
«El factor determinante ante un compromiso cibernético no es el pánico, sino la velocidad de respuesta en los primeros momentos; los ciberdelincuentes operan contra reloj para cambiar correos de recuperación y vaciar fondos, por lo que una reacción metódica en el primer cuarto de hora reduce drásticamente las posibilidades de un daño patrimonial o reputacional irreversible»
.
Equipo de redacción
Leave a Reply