Un incidente digital en una sede no es «un tema de computación» aislado del vigilante. Si caen las cámaras o el correo desde el que se avisan las novedades, la operación física también queda ciega.

Orden de las primeras horas

  • Aislar la cuenta o el equipo, sin borrar nada todavía.
  • Avisar a quien puede frenar un pago o un acceso.
  • Anotar hora, qué se vio y quién lo reportó.
  • No publicar capturas en grupos abiertos.

Después

Se cambia lo que quedó expuesto y se revisa si el mismo truco llegó a otros. Borrar el correo «para que no se vea» destruye la única prueba. El plan de contingencia de la sede debería incluir este caso al lado del corte de luz.

Seguridad SESI puede ayudarle a dejar ese paso escrito. info@seguridadsesi.com. Esto no es un dictamen legal.