¿Ha sido víctima de un ciberataque?
Sus servidores siguen en peligro y expuestos. Protegerlos y cerrar todas las vulnerabilidades es un proceso largo, costoso e incierto. Waka Rescue es la opción de rescate: reescribimos su aplicación y la ponemos de nuevo en marcha con urgencia en una plataforma nativamente segura, alojada en Francia, con un expediente completo para su ciberseguro.
Rescue→
El verdadero peligro es ahora.
Una vez descubierto el ataque, el riesgo no desaparece: cambia de forma.
Un atacante suele dejar accesos ocultos tras de sí. Mientras no se encuentren todos, sus servidores siguen expuestos a una nueva intrusión.
Auditar cada línea de código, cada servidor y cada dependencia de un sistema comprometido es largo, costoso y sin garantía de resultado.
Actividad paralizada, clientes preocupados, obligaciones de notificación: cuanto más tarda el restablecimiento del servicio, mayor es el impacto.
No reparar. Reconstruir, sano.
En lugar de buscar las vulnerabilidades una a una en un sistema comprometido, partimos de una base nueva y verificada.
Reescribirlo todo y relanzarlo, con urgencia.
A partir de la documentación y las especificaciones de su aplicación, la factoría Cybercoding regenera un código nuevo, sin las vulnerabilidades ni los accesos ocultos del anterior. Su aplicación se restablece en nuestra plataforma, ya protegida y supervisada, con sus datos recuperados desde copias de seguridad sanas.
- Un código nuevo, generado y verificado: análisis estático (SAST), pruebas dinámicas (DAST) y pentest antes de la puesta en producción
- Una infraestructura sana, alojada en OVHcloud, exclusivamente en Francia, dentro de nuestro perímetro certificado ISO/IEC 27001 y HDS
- Sus datos recuperados desde copias de seguridad sanas, verificadas antes de la migración
- Una documentación completa para su asegurador, sus clientes y sus obligaciones de cumplimiento
- Su código en su Git, sobre tecnologías de código abierto
Desde la alerta hasta el restablecimiento del servicio.
Un único interlocutor, un calendario a precio cerrado desde la cartografía.
Un experto le llama, evalúa la situación y coordina con su proveedor de respuesta a incidentes.
Waka Audit exprés: funcionalidades, datos, flujos y dependencias de su aplicación, a partir de su documentación.
Puesta a disposición de una infraestructura sana, alojada en Francia, dentro de nuestro perímetro certificado ISO 27001 y HDS.
La factoría Cybercoding regenera la aplicación; cada build pasa por SAST, DAST y pentest antes de la puesta en producción.
Recuperación de datos desde copias de seguridad sanas, migración de los usuarios, supervisión reforzada.
Su ciberseguro, en el centro del dispositivo.
Muchas pólizas de ciberseguro cubren los gastos de reconstrucción y de restablecimiento del servicio tras un siniestro. Documentamos cada etapa de la intervención para su expediente y, si lo desea, nos coordinamos con su asegurador o su perito para hacer valer la solución de rescate.
Los primeros reflejos, desde ahora.
- Aísle los equipos afectados de la red, sin apagarlos si es posible, para preservar las pruebas.
- No pague un rescate: nada garantiza la recuperación de sus datos.
- Avise a su ciberseguro lo antes posible, según los plazos de su póliza.
- Hágase asistir: el servicio nacional francés cybermalveillance.gouv.fr le orienta hacia proveedores de respuesta a incidentes.
- Presente una denuncia ante la policía o la gendarmería.
- Notifique a la autoridad de protección de datos en un plazo de 72 horas si se han podido comprometer datos personales (artículo 33 del RGPD).
Siga los ciberataques en tiempo real.
FrenchBreaches es una plataforma francesa que recopila y documenta las fugas de datos, los ciberataques y los ransomware que afectan a las organizaciones en Francia. Allí puede comprobar si su sector o sus proveedores están en el punto de mira, y encontrar una guía para reaccionar tras una fuga.
Un experto le llamará con prioridad.
Describa la situación en pocas palabras. Su solicitud se trata con prioridad y total confidencialidad.
Waka Rescue, en claro.
¿Waka Rescue sustituye a una respuesta a incidentes?
No. Waka Rescue interviene de forma complementaria. El análisis técnico del ataque (forense), la denuncia y las posibles notificaciones reglamentarias corresponden a proveedores especializados en respuesta a incidentes y a las autoridades. Trabajamos con ellos para reconstruir una aplicación sana, en lugar de remendar la anterior.
¿Por qué reescribirlo todo en lugar de corregir las vulnerabilidades?
Tras una vulneración, es difícil garantizar que no se haya dejado ninguna puerta trasera en el código o en los servidores. Reescribir la aplicación a partir de sus especificaciones, sobre una infraestructura nueva, permite partir de una base sana y verificada, en lugar de buscar las vulnerabilidades una a una.
¿Cuánto dura una intervención?
La atención comienza desde su primer contacto. El calendario preciso depende del tamaño de la aplicación: se fija a precio cerrado en cuanto se cartografía su sistema. Como referencia, la factoría Cybercoding redesarrolla una aplicación de negocio en un mes.
¿Qué ocurre con mis datos?
Se recuperan desde sus copias de seguridad sanas, se verifican y luego se migran a la nueva plataforma, alojada en OVHcloud, exclusivamente en Francia, dentro de nuestro perímetro certificado ISO/IEC 27001 y HDS.
¿Puede mi ciberseguro cubrir la intervención?
Depende de su póliza. Muchos ciberseguros cubren los gastos de reconstrucción y de restablecimiento del servicio. Documentamos cada etapa de la intervención para su expediente de siniestro y, si lo desea, nos coordinamos con su asegurador o su perito.
¿El código me pertenece?
Sí. La nueva aplicación se entrega en su repositorio Git, basada en tecnologías de código abierto, con su documentación.