Las primeras horas después de detectar un ciberataque suelen pesar más en el resultado final que cualquier otra decisión posterior. Una checklist básica, pensada para cuando el pánico no ayuda a pensar con claridad:
- Aísla, no apagues de golpe. Desconectar el equipo afectado de la red (cable de red, wifi) suele ser mejor que apagarlo: preserva evidencia en memoria que puede ser útil después.
- Activa tu plan y tu contacto de emergencia si ya los tienes definidos — es exactamente el momento para el que existen.
- Documenta desde el primer minuto: qué notaste, a qué hora, qué acciones tomaste y quién las tomó.
- Identifica qué se vio afectado antes de asumir que fue «todo» o «nada» — ambos extremos suelen ser incorrectos.
- Notifica a quien corresponda: puede incluir al CERT nacional, a clientes con datos comprometidos, a tu aseguradora o a la autoridad de protección de datos.
- Cuida la comunicación: informar con transparencia, incluso sin tener todas las respuestas aún, genera más confianza que el silencio.
Tener esta lista revisada antes de un incidente —no durante— es la diferencia entre seguir un plan y improvisar bajo presión.