Peritaje de Ciberseguridad y Análisis de Brechas de Datos

Según el RGPD, las brechas de datos deben notificarse a la autoridad de control (AEPD en España) en un plazo máximo de 72 horas desde su conocimiento. Nuestro peritaje urgente permite disponer del informe técnico en ese plazo para cumplir con la obligación legal y evitar sanciones.

Un ataque de ransomware encripta los datos de la organización y exige un rescate para desencriptarlos. Una filtración de datos (data breach) implica la exfiltración de información sensible que es sustraída y puede ser publicada o utilizada con fines delictivos. En muchos casos, el ransomware se combina con la exfiltración (doble extorsión).

Puede identificar la dirección IP de origen, las técnicas utilizadas y, en algunos casos, rastrear la identidad del atacante a través de análisis de malware, scripts empleados y patrones de ataque. Sin embargo, la atribución definitiva (quién está detrás físicamente) suele requerir la colaboración de las fuerzas de seguridad y, en muchos casos, es compleja o imposible si se han utilizado técnicas de anonimización robustas.

El RGPD contempla sanciones de hasta 20 millones de euros o el 4% del volumen de negocio anual de la organización, lo que sea mayor. La LOPDGDD también establece sanciones específicas. Un informe pericial que demuestre que se tomaron las medidas de seguridad adecuadas puede mitigar sustancialmente la sanción.