Prepararte para volver a trabajar
Un incidente de seguridad es una situación que afecta o amenaza la confidencialidad, integridad o disponibilidad de información, cuentas o sistemas. Puede implicar acceso indebido, malware o exposición accidental. Una avería o pérdida también puede exigir recuperación aunque no exista un ataque. Preparar copias y un plan básico permite responder con más claridad.
Objetivos de aprendizaje
- Distinguir prevención, detección, respuesta y recuperación.
- Diseñar una estrategia de respaldo proporcional usando 3-2-1 como orientación.
- Probar restauraciones y proteger copias frente a cambios no autorizados.
- Identificar primeros pasos y condiciones para volver a usar un sistema con seguridad.
Cuatro tareas que se complementan
- Prevención: reducir oportunidades de daño con actualizaciones, permisos y protección de acceso.
- Detección: reconocer avisos y actividad inesperada sin asumir que cada señal demuestra un incidente.
- Respuesta: evaluar y contener lo ocurrido, proteger recursos y comunicarlo a quien corresponda.
- Recuperación: restablecer datos y funciones en condiciones seguras y verificar el resultado.
No siempre ocurren en un orden rígido. Recuperar deprisa sin entender la causa puede repetir el problema; investigar sin limitar un daño activo también puede aumentar su impacto.
Qué es un respaldo y qué no garantiza
Un respaldo es una copia conservada para recuperar información si la original se pierde, altera o deja de estar disponible. Debe incluir lo que necesitas y poder utilizarse en la práctica. Documentos, fotos y configuraciones pueden necesitar métodos distintos.
Sincronizar no equivale necesariamente a respaldar: un borrado o cambio puede propagarse a todas las copias sincronizadas. Algunos servicios ofrecen versiones y recuperación con plazos limitados; comprueba qué conservan y cómo restaurar. Una copia corrupta, incompleta, inaccesible o afectada por el incidente puede no servir.
Regla 3-2-1 como orientación
- 3 copias: la información principal y al menos dos respaldos.
- 2 tipos de almacenamiento: combinar medios o sistemas diferentes para reducir fallos compartidos.
- 1 copia fuera del lugar principal: separarla físicamente para reducir el efecto de un robo, incendio u otro evento local.
Es una recomendación general, no una garantía. Una copia fuera del lugar no está necesariamente desconectada ni protegida frente a una cuenta comprometida. Adapta la estrategia a tus datos, recursos y posibilidades, incluyendo aislamiento y pruebas.
Copias desconectadas o protegidas
Un disco externo desconectado cuando no se utiliza puede quedar fuera del alcance de malware del equipo. Conéctalo para respaldar solo a un entorno confiable y guárdalo de forma segura. No lo conectes a un sistema sospechoso para intentar recuperarte.
Algunos servicios permiten conservar versiones o impedir modificaciones y eliminaciones durante un plazo. Comprueba si tu servicio ofrece esas funciones y cómo se administran. Usa cuentas y permisos protegidos, autenticación adicional y acceso limitado al respaldo.
Protege la confidencialidad de las copias, por ejemplo con cifrado apropiado cuando esté disponible, y conserva sus claves y medios de recuperación de forma segura. Si pierdes la clave, la copia puede resultar ilegible. Una copia cifrada no está por eso protegida frente al borrado.
Frecuencia según importancia y cambios
Decide cuánto trabajo podrías perder sin un daño importante y cuántas veces cambia la información. Un documento que editas a diario requiere una frecuencia distinta de una colección que cambia ocasionalmente. No hay un calendario único adecuado para todos.
La automatización puede ayudar, pero revisa fallos, espacio disponible, fecha de la última copia y retención de versiones. Comprueba también que nuevos archivos o carpetas importantes estén incluidos.
Probar antes de necesitar la copia
- Escoge archivos de prueba y restaura en una ubicación separada, sin sobrescribir los originales.
- Comprueba que puedes abrirlos y que corresponden a la versión esperada.
- Verifica que conservas acceso al medio, cuenta, claves e instrucciones necesarios.
- Anota el resultado y repite periódicamente o después de cambios importantes.
Restaurar una muestra aporta evidencia útil, pero no prueba que todos los datos o sistemas puedan recuperarse. Para un sistema de trabajo o una restauración completa, coordina una prueba con el responsable y un entorno adecuado.
Pasos iniciales según lo ocurrido
- Mensaje sospechoso sin interacción: no sigas sus instrucciones y reporta mediante las opciones oficiales; no supone automáticamente un compromiso.
- Credencial expuesta o acceso no autorizado: desde un dispositivo confiable y un canal oficial, cambia los secretos afectados, revisa sesiones, factores y recuperación. Cambiar la clave no siempre cierra sesiones.
- Software sospechoso o alteraciones masivas: deja de usar el equipo para operaciones sensibles y consulta ayuda para contener y evaluar el caso. No conectes copias limpias antes de revisar el sistema.
- Pérdida de equipo: usa las opciones oficiales de protección y recuperación que hayas preparado; revisa las cuentas y copias asociadas.
Son ejemplos para orientar, no una lista suficiente para todos los incidentes. En trabajo o escuela, informa al responsable y sigue sus procedimientos. Si hay dinero, documentos sensibles o servicios esenciales involucrados, contacta a la entidad afectada por su canal oficial.
Registrar y preservar información útil
Anota fecha, señales, acciones realizadas y cuentas o equipos afectados. Conserva avisos, identificadores de operación y evidencia relevante de forma protegida. No abras archivos sospechosos para investigarlos ni publiques capturas con datos privados.
Evita borrar información o restablecer equipos por impulso: puede dificultar entender el alcance. Comparte solo lo necesario con personal autorizado y canales oficiales. Usa un medio de comunicación confiable si el equipo o la cuenta habitual pudieran estar comprometidos.
Recuperación segura y verificación posterior
Antes de restaurar, determina con ayuda si el equipo es confiable, qué causó el incidente y si la copia es anterior al daño y utilizable. Según el caso puede ser necesario reinstalar de forma controlada, corregir configuraciones o revocar accesos antes de recuperar datos.
Restaurar archivos no elimina necesariamente malware ni revierte una exposición de datos. Evita reintroducir aplicaciones o configuraciones sospechosas. Comprueba archivos, cuentas, permisos, actualizaciones y actividad tras la recuperación; mantiene vigilancia y documenta qué mejora evitaría repetir el problema.
Pide asistencia profesional si el alcance no está claro, las copias fallan, persisten cambios, hay varios equipos o datos sensibles. No dependas de servicios que prometen recuperar todo ni entregues contraseñas o códigos a contactos inesperados.
Ejemplo práctico ficticio
En un caso ficticio, Inés conserva un trabajo y dos copias: una en un disco protegido que desconecta y otra en un servicio separado con versiones.
- Define la frecuencia según el trabajo que puede perder y revisa que las copias se completen.
- Prueba recuperar un archivo en una carpeta separada y verifica su contenido.
- Si el equipo presenta actividad sospechosa, conserva las copias y solicita revisión antes de restaurar.
- Recupera en un entorno confiable y comprueba archivos, accesos y protección después.
Lista educativa de comprobación
- ¿Sé qué datos necesito recuperar y cuánto cambio puedo perder?
- ¿Tengo copias con separación, protección y versiones adecuadas?
- ¿Conservo claves y formas de acceso al respaldo?
- ¿He probado una restauración y revisado su resultado?
- ¿Sé qué registrar y a quién avisar ante un incidente?
- ¿Verificaría el entorno antes de restaurar y el resultado después?
Actividad de reflexión
Para un documento ficticio que cambia cada día, propone una frecuencia de copia, un lugar separado y una prueba de restauración. ¿Qué harías si la copia existe pero no puedes abrirla?
La reflexión es personal: no se envía ni se guarda en el sitio. No escribas credenciales, archivos privados ni datos del incidente.
Resumen del módulo
- La respuesta depende del incidente y de los recursos afectados.
- 3-2-1 ayuda a planificar; aislamiento, accesos y pruebas también importan.
- Un respaldo no garantiza recuperación: necesita datos íntegros y un entorno seguro.
- Registrar, pedir ayuda y verificar después son parte del proceso.
Cierre educativo del curso
Esta es la última lección de Fundamentos de ciberseguridad, versión 1. El recorrido reúne conceptos y riesgos, cuentas, verificación de engaños, dispositivos, redes, privacidad y recuperación. Puedes volver a la ficha y repasar los temas que necesites.
Aplicar estos fundamentos significa elegir cuidados proporcionales, comprender sus límites y pedir ayuda cuando el problema supera tus conocimientos. El final de la lectura no representa una evaluación aprobada ni una certificación; el sitio no registra avance académico ni resultados.
Lectura complementaria
Ransomware: cómo protegerte antes de que sea demasiado tarde: amplía prevención y copias. Interpreta esa lectura con los límites de esta lección: el respaldo no garantiza recuperación y la contención necesita adaptarse al caso.