Bounce

Respuesta a incidentes

Te atacaron y no sabes qué hacer. Te ayudamos a frenar el daño, recuperar tus cuentas y equipos, guardar las pruebas y avisar a quien la ley te pide.

Respuesta a incidentes remota: contención, erradicación, recuperación de cuentas y equipos, preservación de evidencia y orientación sobre notificaciones por jurisdicción.

Duración: Por hora, mínimo el primer día (8 h)
Inicio: En 4 horas hábiles. Si es grave, a cualquier hora

US$190/hora

mínimo US$1.520 Un arreglo corto se cobra US$1.520 aunque lleve menos tiempo. Si lleva más, se cobra por hora: US$190 cada una.

Pedir ayuda ya

Escríbenos ya. Mientras tanto, no apagues los equipos ni borres nada.

Es para ti si

Te llegó un pedido de rescate o tus archivos no abren.
Alguien entró a tu correo o a tus cuentas.
Pagaste a una cuenta falsa.
Viste algo raro y no sabes si es grave.

¿Es grave?

Es grave si el daño está pasando ahora y crece con cada hora que esperas. Ahí atendemos cualquier día y a cualquier hora, todo el año.

Ransomware: tus archivos se están cifrando o apareció una nota de rescate.Ransomware: cifrado en curso o nota de rescate.
Plata: transferiste a una cuenta falsa en las últimas 72 horas, o salen pagos que nadie autorizó.Plata: transferencia fraudulenta de menos de 72 horas (todavía se puede pedir al banco que la frene) o pagos no autorizados en curso.
Cuentas tomadas: otra persona controla el correo o la cuenta de dirección, de pagos o de administrador, y no puedes sacarla.Cuentas tomadas: compromiso activo de una cuenta privilegiada o de pagos sin poder recuperar el control.
Datos: se publicaron datos de clientes o alguien los está sacando ahora.Datos: exfiltración en curso o datos de clientes publicados.
Operación parada: un ataque tiró tu tienda online o el sistema con el que trabajas.Operación parada: caída del sistema principal o de la tienda online por un ataque.

No es grave: lo vemos el próximo día hábil

Te llegó un correo trampa y nadie hizo clic.
El antivirus bloqueó algo.
Ya recuperaste la cuenta.
Tienes una sospecha, pero no ves ningún daño.

Si dudas, escríbenos igual: lo decidimos juntos en la primera llamada. Esa llamada de 15 minutos no se cobra; cobramos desde que empezamos a trabajar.

Qué hacemos

Frenamos el daño: cortamos el acceso del atacante.Contención: aislamiento de equipos, revocación de sesiones y credenciales, bloqueo de reglas de reenvío.

Recuperamos tus cuentas y equipos.Recuperación de cuentas (MFA, claves), limpieza o reinstalación guiada y restauración desde copias.

Guardamos las pruebas por si las necesitas para la denuncia, el banco o el seguro.Preservación de evidencia con cadena de custodia (registros, correos e imágenes cuando aplique).

Te decimos a quién tienes que avisar y en qué plazo, según tu país.Orientación sobre notificaciones obligatorias por jurisdicción. No reemplaza a un abogado.

Te explicamos qué pasó y cómo evitar que vuelva a pasar.Informe de incidente: línea de tiempo, causa raíz, alcance y recomendaciones.

Cómo trabajamos

Primera llamada
Qué hacer ya
Nos cuentas qué ves y te decimos qué hacer ya. Esos 15 minutos no se cobran.
Triage, primeras medidas de contención y autorización firmada.
Primer día
Contener
Cortamos el acceso y vemos hasta dónde llegó.
Contención, alcance inicial y preservación de evidencia.
Días siguientes
Recuperar
Volvemos a poner todo en marcha. Antes de seguir por hora, te avisamos.
Erradicación y recuperación, por hora con aviso previo.
Cierre
Informe
Te entregamos qué pasó y qué cambiar, y lo repasamos juntos.
Informe de incidente y reunión de cierre de 30 minutos.

Qué recibes

El ataque frenado y tus cuentas de vuelta.
Contención y recuperación documentadas.
Las pruebas guardadas.
Evidencia preservada con cadena de custodia.
Qué avisos te pide la ley y en qué plazo.
Lista de notificaciones por jurisdicción con plazos.
Un informe de qué pasó y cómo evitar que se repita.
Informe de incidente con causa raíz.

Límites del alcance

Incluye

Atención remota.Respuesta 100 % remota.
El primer día de 8 horas.Mínimo por incidente: 8 horas.
Las horas siguientes a la misma tarifa, sin recargo fuera de horario.Horas adicionales a la misma tarifa, también fuera de horario.

No incluye

No pagamos el rescate ni negociamos con atacantes.Sin pago ni negociación de rescate.
No vamos en persona: si hace falta tocar un equipo, te guiamos a ti o a tu técnico.Solo remoto; el trabajo en sitio lo hace el cliente, guiado.
No somos tus abogados: te decimos qué pide la ley y la presentación la firma tu abogado.Orientación legal, no representación. El asesoramiento legal es una oferta aparte.
No garantizamos recuperar archivos cifrados si no hay copia.Sin garantía de descifrado.

¿Tienes Burrow? Incluye el primer día de Bounce en un incidente por año.

Preguntas antes de contratar

¿Y si me pasa un domingo a la noche?

Si es grave, atendemos igual. Si no lo es, te respondemos el próximo día hábil. Si dudas, escríbenos y lo vemos en la primera llamada.

¿Cuánto me va a salir?

El primer día tiene precio fijo. Después se cobra por hora, a la misma tarifa a cualquier hora, y te avisamos antes de seguir.

¿Qué hago mientras espero?

No apagues los equipos ni borres nada: ahí están las pruebas. Desconecta del cable o del wifi el equipo afectado y no pagues ningún rescate.

¿Te atacaron?

Escríbenos ahora. La primera llamada no se cobra y te dice qué hacer ya.