Respuesta a incidentes y respaldo de emergencia — cuando ya te hackearon

Este servicio es para cuando el susto ya pasó: alguien entró a una cuenta, cifraron archivos, o detectaron movimiento raro en la red. Llego a evaluar qué tan grave está el asunto, aíslo el equipo afectado para que no se propague, reviso si hay respaldo recuperable y ayudo a restaurar lo que se pueda. Después dejo un plan de respaldo automático (nube o disco externo) para que no vuelva a pasar sin opción de recuperar información. Es de las partes del trabajo que más aprendizaje me ha dejado, porque cada caso es distinto y tenés que pensar rápido sin dañar más evidencia de la que ya hay. Atiendo presencial en Morazán y departamentos cercanos.

Experiencia y trabajos anteriores

El caso más fuerte que atendí fue una pequeña cooperativa a la que le cifraron los archivos de contabilidad; logramos recuperar la mayoría desde un respaldo que ni sabían que tenían activo, y de ahí les dejé el respaldo en la nube configurado.