Actualizado: 16 agosto 2026Colombia
En este artículoContener sin borrarRegistrar tiemposPreservar fuentesCoordinar denuncia y respuesta técnica
Contener sin borrar
Aislar sistemas puede ser necesario, pero formatear o reinstalar puede destruir rastros.
Registrar tiempos
Fecha de detección, alertas, accesos, IP, cuentas y cambios permiten construir cronología.
Preservar fuentes
Logs, imágenes forenses, correos y comunicaciones del atacante requieren método y control.
Coordinar denuncia y respuesta técnica
La seguridad busca restablecer operación; la investigación jurídica necesita conservar información útil para atribución y daño.
Este artículo tiene finalidad informativa y no sustituye el análisis de un expediente o situación concreta.
Preguntas frecuentes
¿Debo pagar un rescate?
Esa decisión implica riesgos legales, operativos y de seguridad y requiere evaluación especializada.
¿Un log es prueba suficiente?
Es un elemento que debe interpretarse con otras evidencias y contexto técnico.