INCIBE y el 017: a quién llamar ante un ciberataque

Ante un ciberataque en tu empresa, puedes llamar gratis al 017, el servicio de ayuda en ciberseguridad de INCIBE, que atiende también por WhatsApp y Telegram a empresas y ciudadanos. Es confidencial y sirve para orientarte en los primeros pasos.

Conviene tener este número a mano antes de que ocurra algo, igual que el de tu informático.

¿Qué es el 017 de INCIBE?

INCIBE es el Instituto Nacional de Ciberseguridad. Su línea de ayuda 017 es un servicio nacional, gratuito y confidencial para ciudadanos, menores y su entorno, y empresas y profesionales. Según su web, funciona todos los días del año de 8:00 a 23:00.

Los canales son:

• Teléfono 017.
• WhatsApp: 900 116 117.
• Telegram: @INCIBE017.
• Formulario web en incibe.es.

Estos datos pueden cambiar, así que confírmalos en la web oficial de INCIBE antes de ponerlos en tu protocolo.

¿Para qué casos sirve?

Para dudas y situaciones habituales en una pyme: correos o SMS sospechosos, suplantación de identidad, cuentas de correo o redes comprometidas, fraudes online o dudas sobre cómo proteger datos. Si sufres un cifrado de archivos con petición de rescate, también puedes consultar, aunque en ese caso debes actuar rápido y por varios frentes, como explicamos en ransomware: qué hacer en las primeras 24 horas.

¿Qué más hago además de llamar al 017?

1. Aísla los equipos afectados. Desconecta de la red los equipos sospechosos, pero sin apagarlos si puede haber pruebas que conservar.
2. Cambia contraseñas de las cuentas importantes desde un dispositivo que sepas limpio, y activa la verificación en dos pasos.
3. Documenta todo. Capturas, correos, horas y qué se ha tocado.
4. Consulta No More Ransom. Es una iniciativa internacional con herramientas gratuitas de descifrado para algunas familias de ransomware. Mira si la tuya está.
5. No pagues sin asesorarte. Pagar no garantiza recuperar nada y puede animar a nuevos ataques.
6. Denuncia. Ante Policía Nacional o Guardia Civil, sobre todo si hay extorsión o fraude.
7. Valora si hay brecha de datos personales. Si se han visto afectados datos personales, consulta con tu asesor si hay que notificarlo a la Agencia Española de Protección de Datos, porque existen plazos.

¿Cómo estar mejor preparado?

Las copias de seguridad probadas y separadas de la red, las actualizaciones al día y una breve formación sobre phishing evitan la mayoría de los disgustos. Una hoja con los teléfonos de contacto, quién decide qué y dónde están las copias convierte el pánico en un procedimiento.

Si no tienes a nadie que se encargue, mejor que alguien lo tenga asignado. En una pyme de Canarias, con pocas personas y mucha dependencia de internet, un par de horas parado pueden costar mucho dinero.

¿Qué información tener preparada al llamar?

Cuanto más claro lo cuentes, mejor te podrán orientar. Ten a mano qué ha ocurrido y cuándo lo notaste, qué equipos o cuentas están afectados, si has recibido algún mensaje o petición de dinero y qué has hecho hasta el momento. No compartas contraseñas por teléfono ni por chat, ni siquiera con quien parezca de confianza. Apunta el número de referencia o los datos que te faciliten para el seguimiento. Todo esto servirá también si más adelante tienes que denunciar o hablar con tu seguro.

¿Te ayudamos?

En ATOMTECH revisamos la seguridad de tu empresa y preparamos un plan de respuesta para que sepas qué hacer. Si ya estás en plena incidencia o quieres prevenir, contacta con nosotros.