1. A quién reportar y qué información proporcionar Una vez que el equipo de soporte técnico o sistemas toma el control del incidente, debes facilitarles toda la información posible de forma clara y directa:

• ¿Qué estabas haciendo exactamente justo antes de notar la anomalía?

• ¿Recibiste algún correo, mensaje o archivo adjunto extraño?

• ¿A qué hora exacta comenzó el comportamiento inusual?

2. La importancia de la transparencia (Cero culpas) El mayor enemigo de la ciberseguridad corporativa es el miedo a reportar un error por temor a reprimendas (como haber hecho clic en un enlace de phishing por accidente). La empresa debe fomentar una «cultura sin culpas» frente a los reportes. Si un empleado oculta que cometió un error por pena, el atacante gana tiempo valioso para expandir el daño. Reportar a tiempo salva a toda la organización.

3. El proceso de restauración y análisis post-incidente Una vez contenido el ataque, el departamento de TI procederá a:

• Analizar el origen de la brecha para entender cómo ingresó la amenaza.

• Limpiar o formatear el equipo afectado si es necesario.

• Restaurar la información limpia utilizando los respaldos seguros (como vimos en los módulos anteriores) para devolver el sistema a su funcionamiento normal.