Los datos de Coveware 2025 muestran que el 78% de las pérdidas financieras por ransomware se determinan por decisiones tomadas en la primera hora. Las organizaciones con runbooks ensayados pagan una media de 72.000 € por incidente; las que no, pagan 410.000 €. Este runbook es el guion que su responsable de TI lee cuando entra la llamada a las 03:00.
El primer cuarto de hora va únicamente sobre detener la propagación. No investigar, no negociar, no llamar a prensa. Contener.
La preservación de evidencias determina si puede recuperarse, perseguir, reclamar al seguro y cumplir el RGPD Artículo 33. Saltarse este paso le cuesta los cuatro.
El RGPD Artículo 33 exige notificación en 72 horas desde el conocimiento. NIS2 Artículo 23 exige la alerta temprana en 24 horas. Ambos relojes empezaron en el minuto 0 — tiene menos tiempo del que cree.
Si negociar o no es una decisión del consejo, no de TI. Pero el responsable de TI debe dar al consejo los inputs correctos. Las directrices modernas de agencias UE y de la Recomendación Ransomware del Consejo UE 2024 son inequívocas.
Contáctenos para obtener asistencia personalizada con este problema.