Respuesta a incidentes de ciberseguridad
Cuando todo se detiene, cada decisión cuenta.
Una cuenta comprometida, un ransomware o una fuga de información exige decidir rápido y con criterio. Organizamos la respuesta técnica, preservamos las evidencias y coordinamos la recuperación con las personas responsables de tu negocio.

Una coordinación clara desde el inicio
Identificamos qué servicios están afectados, cuáles son críticos y quién puede autorizar cambios. Con esa información priorizamos la contención, acordamos el canal de coordinación y mantenemos una cronología de decisiones. Si ya tienes un plan con Memorándum, utiliza el canal de activación acordado en tu contrato.
- EvaluarIdentificamos alcance, activos críticos y responsables.
- ContenerLimitamos la propagación con acciones autorizadas.
- InvestigarPreservamos evidencias y reconstruimos los hechos.
- RecuperarEliminamos la amenaza y restablecemos servicios por prioridad.
- VerificarValidamos la vuelta a operación y acordamos las mejoras.
Qué podemos gestionar contigo
Ransomware que paraliza servicios, accesos no autorizados a correo o nube, sospechas de fuga de información, suplantación y fraude de pagos. En cada caso ajustamos la investigación y las medidas a los sistemas afectados y a la información disponible. Si hay fraude financiero, coordinamos la escalada con las personas responsables y el contacto con la entidad bancaria cuando proceda.
- TécnicaSistemas, evidencias, contención y recuperación.
- LegalRiesgo, notificaciones y coordinación con terceros.
- NegocioPrioridades, continuidad y decisiones de dirección.
Respuesta técnica y legal desde el mismo incidente
El equipo técnico identifica alcance, sistemas y evidencias. La coordinación legal evalúa el impacto sobre datos personales, obligaciones de comunicación y relación con terceros. Ambos comparten la información necesaria para ayudar a dirección a tomar decisiones a tiempo.
- Qué pasóCronología y alcance según la evidencia disponible.
- Qué se hizoActuaciones, validaciones y servicios recuperados.
- Qué quedaMedidas pendientes, responsables y prioridades.
Recuperar en el orden que necesita el negocio
Acordamos qué servicio debe volver primero, qué validaciones necesita y quién autoriza la vuelta a producción. Verificamos el funcionamiento y documentamos las medidas de refuerzo. En planta coordinamos estas decisiones con responsables de producción, mantenimiento y seguridad operacional.
Completa tu cobertura
Gestión integral
Estrategia, operación, respuesta y continuidad en un solo servicio.
Ver servicioIndustria
Protección de oficina a planta y recuperación por prioridades.
Ver servicioGestión legal
Brechas de datos, comunicaciones, fraude y coordinación jurídica.
Ver servicioSOC 24/365
Vigilancia continua y análisis humano de los activos cubiertos.
Ver servicioPentesting y vigilancia
Pentesting autorizado, credenciales expuestas y seguimiento de hallazgos.
Ver servicioPlanes y precios
Cobertura por equipo, servicios adicionales y fases de implantación.
Ver servicioPreguntas frecuentes
¿Qué información debo dar en el primer contacto?
Indica tu empresa, un canal de contacto seguro, qué está pasando, cuándo empezó y qué servicios están afectados. Comparte las evidencias y detalles sensibles por el canal que se acuerde con el equipo.
¿Qué ocurre si todavía no tenemos un contrato?
Contacta con Memorándum para valorar el caso y confirmar disponibilidad y alcance. Si ya tienes servicio contratado, usa el canal de activación acordado.
¿Cuánto se tarda en recuperar la actividad?
Depende del alcance, los sistemas comprometidos, las copias disponibles y la verificación necesaria. Priorizamos los servicios críticos con tu organización y actualizamos la previsión a medida que se confirma la situación.
¿Podéis acompañarnos si hay datos personales o fraude?
Sí. Coordinamos la investigación técnica y el acompañamiento legal según el alcance acordado, con los responsables de la organización y los terceros que corresponda.
Memorándum Tecnología
La ciberseguridad no se compra, se gestiona.
Cuéntanos qué equipos, procesos o sedes necesitas proteger. Definimos contigo la cobertura y el siguiente paso.