Urgencia
¿Tu empresa está sufriendo un ciberataque?Qué hacer ahora
Mantén la calma y actúa en este orden: aísla los equipos afectados sin apagarlos, conserva las evidencias, cambia las contraseñas desde un equipo limpio y pide ayuda especializada. Escríbenos o llámanos y te guiamos en los primeros pasos.
La primera hora, paso a paso
- 01
Aísla sin apagar
Desconecta de la red (cable y wifi) los equipos afectados. No los apagues: en la memoria hay evidencias que se pierden.
- 02
No borres ni reinstales nada
Conserva registros, correos sospechosos y notas de rescate. Haz fotos de lo que ves en pantalla.
- 03
Cambia contraseñas desde un equipo limpio
Empieza por el correo, los administradores y la banca, y activa la verificación en dos pasos.
- 04
Avisa a tu aseguradora
Si tienes póliza de ciberriesgos, comunícalo cuanto antes: suele ser una condición de la cobertura.
- 05
No pagues ni negocies sin asesoramiento
Pagar no garantiza recuperar nada y puede tener implicaciones legales.
- 06
Pide ayuda especializada
Un equipo de respuesta contiene el ataque, recupera los sistemas y prepara la información para las notificaciones.
A quién hay que avisar y en qué plazo
Según la empresa y lo ocurrido, puede haber obligaciones de notificación. Estas son las principales:
| Quién | Cuándo | Base |
|---|---|---|
| AEPD, si hay datos personales afectados | Hasta 72 horas desde que se conoce la brecha | RGPD, art. 33 |
| INCIBE-CERT (empresas) o CCN-CERT (sector público) | Según el régimen aplicable | Real Decreto-ley 12/2018 |
| Entidades sujetas a NIS2 | Alerta temprana en 24 h, notificación en 72 h e informe final en un mes | Directiva NIS2, art. 23 |
| En Portugal: CNCS | Plazos del régimen nacional | Decreto-Lei 125/2025 |
| Policía o Guardia Civil | Denuncia | — |
| Tu aseguradora de ciberriesgos | Según la póliza | Contrato |
Resumen orientativo, no asesoramiento jurídico: cada caso se revisa con el asesor legal o el DPD de la empresa.
Recursos públicos que te pueden ayudar
- INCIBE: línea 017 de ayuda en ciberseguridad, gratuita y confidencial, para empresas y ciudadanos.
- INCIBE-CERT para empresas y CCN-CERT para el sector público.
- En Portugal: CNCS / CERT.PT.
Preguntas frecuentes en una urgencia
No. Desconéctalos de la red, pero no los apagues: en la memoria hay información útil para saber qué ha pasado.
No sin asesoramiento. Pagar no garantiza recuperar los datos ni que no los publiquen, y puede tener implicaciones legales.
Es recomendable presentar denuncia y, si hay datos personales afectados, valorar la notificación a la AEPD en un máximo de 72 horas.
Te ayudamos ahora
Escríbenos con lo que estás viendo: qué equipos están afectados y qué ha pasado.