Qué hacer en la primera hora de un ciberataque
Una guía de primeros pasos para contener un incidente y no empeorar las cosas por los nervios.
- Nivel
- Medio
- Tiempo
- 30 min
- Formato
- PDF · 2 páginas
Cuando hay un ataque, los primeros minutos importan mucho. Saber qué hacer (y qué no) ayuda a frenar el daño, conservar pruebas y recuperarte antes. Guarda esta guía antes de necesitarla.
Qué necesitas
- Un plan básico escrito y a mano
- Los contactos de tu técnico o proveedor
- Copias de seguridad recientes y comprobadas
Paso a paso
-
01
Mantén la calma y aísla
Desconecta el equipo afectado de la red (quita el cable WiFi o Ethernet), pero NO lo apagues todavía.
-
02
No borres ni pagues
No borres archivos ni formatees, y si es ransomware no pagues: borrar destruye pruebas y pagar no garantiza nada.
-
03
Avisa a quien debe saberlo
Llama a tu técnico o proveedor de seguridad y avisa a tu responsable. Cuanto antes, mejor.
-
04
Cambia contraseñas clave
Desde un equipo limpio, cambia las contraseñas del correo y las cuentas importantes.
-
05
Anota todo lo que ves
Apunta la hora, qué pasó, mensajes en pantalla y qué equipos están afectados. Servirá para investigar.
-
06
Restaura desde copias
Cuando el equipo esté limpio, recupera los datos desde una copia de seguridad previa al ataque.
Consejos
Consejo 1
Ten el plan y los contactos impresos: si cae la red, no podrás consultarlos en el PC.
Consejo 2
Practica una restauración antes de una emergencia para saber cuánto tardas.
Consejo 3
Si hay datos personales afectados, en España puede haber que avisar a la AEPD en 72 horas.
Importante: Atacar o «hackear de vuelta» a quien te atacó es ilegal. Céntrate en contener, recuperar y denunciar ante las autoridades; pide ayuda profesional si lo necesitas.
Más guías de Ciberseguridad
Usa asistentes de IA sin abrir agujeros
Protege tus datos y tus sistemas frente a la inyección de instrucciones y los agentes de IA con demasiados permisos.
Ver la guía →Primeros pasos en análisis forense
Aprende a crear una imagen exacta de un disco de prueba para investigar un incidente sin tocar el original.
Ver la guía →Boletín de ciberseguridad del 16 de octubre de 2026
INCIBE avisa de cuentas de WhatsApp en iPhone sin actualizar que se usan para pedir dinero a sus contactos. Además, varios fabricantes de cortafuegos, VPN y correo para empresas corrigen fallos graves que ya se están aprovechando.
Ver el boletín →
¿Prefieres que lo hagamos por ti?
Diagnóstico sin compromiso y presupuesto cerrado antes de empezar. En nuestro taller, en un punto PickUp o por asistencia remota.
