¿Tiene un incidente en curso? Llame o escriba por WhatsApp para consultar la disponibilidad de atención: +57 300 912 7577.
Mientras nos contacta
- Desconecte de la red los equipos afectados, sin apagarlos.
- No borre archivos, correos ni registros.
- Si cree que su correo está comprometido, no nos escriba desde él: llame.
Para empresas con un ataque en curso o reciente
Respuesta a incidentes y análisis forense digital
Lo ayudamos a contener el ataque, entender por dónde entró y qué afectó, y reunir la evidencia que le van a pedir.
¿El incidente ya pasó? Diagnóstico de 30 minutos, sin costo. Es una conversación; no incluye contención ni investigación forense.
Pralogy, empresa colombiana de ciberseguridad, atiende incidentes en empresas: ransomware (secuestro de archivos), correo comprometido, fraude, accesos indebidos a la nube y sitios web comprometidos. Lo atiende nuestro equipo de ingeniería. Guiamos la contención con su equipo de tecnología (TI), investigamos con cadena de custodia y entregamos un informe forense con la línea de tiempo y los hechos separados de las hipótesis.
¿Le está pasando esto?
«Los archivos aparecieron cifrados y hay una nota de rescate.»
«Un correo de la empresa está mandando mensajes que nadie escribió.»
«Un proveedor nos dice que recibió una factura falsa con nuestro nombre.»
«Nuestro sitio web muestra contenido extraño o lleva a páginas que no son nuestras.»
«Hay accesos raros en la nube y no sabemos desde cuándo.»
¿Está pasando ahora? Llame al +57 300 912 7577 o escriba por WhatsApp para consultar la disponibilidad de atención. ¿Ya pasó? Solicite un diagnóstico de 30 minutos para conversar sobre qué ocurrió y qué falta cerrar.
Cómo atendemos un incidente
Le decimos qué hacer primero
Qué aislar, qué no borrar y qué contraseñas cambiar.
Contención guiada
Con su equipo de TI o con su proveedor.
Investigación forense con cadena de custodia
Buscamos por dónde entró, qué afectó y si salieron datos.
Informe con la línea de tiempo
Los hechos, separados de las hipótesis. Le sirve de soporte técnico para los reportes que deba hacer.
Recuperación segura y plan de controles
Para reducir el riesgo de que se repita, con capacitación de emergencia para su personal si hace falta.
Caso documentado
Un incidente real
Así se atendió un correo corporativo comprometido
Organización con datos sensibles
< 1 hora
Todo el personal del cliente recibió la alerta.
Mismo día
Contención, sin interrupción de la operación reportada por el cliente.
2 días
Informe forense preliminar.
Después
Apoyo en las obligaciones de reporte y capacitación de emergencia para el personal.
Reclamación
La aseguradora del cliente aceptó el informe forense.
Estos tiempos son de este caso, no un compromiso de atención.
¿Su incidente sigue en curso? Llame o escriba por WhatsApp para consultar la disponibilidad de atención: +57 300 912 7577.
Cómo se acuerda la atención
Si aún no es cliente, consulte por teléfono o WhatsApp la disponibilidad de atención. Luego acordamos el alcance: la atención de un incidente se cotiza según ese alcance.
- Firmamos un acuerdo de confidencialidad antes de empezar.
- Para clientes con acompañamiento, el contrato contempla atención en máximo 8 horas hábiles y respuesta forense 7x24.
¿Tiene que reportar el incidente?
Le damos el soporte técnico y el informe forense. La parte legal la lleva su abogado.
| Si… | Lo que pide la norma |
|---|---|
| El incidente afecta bases de datos personales (de clientes, empleados o proveedores) | Reportarlo a la Superintendencia de Industria y Comercio (SIC) dentro de los 15 días hábiles siguientes a que se detecta y lo conoce el área encargada de atenderlo. |
Resumen informativo; no es asesoría legal. Las fuentes están al final de la página.
Qué recibe
Informe forense con la línea de tiempo
Por dónde entró, qué afectó y si salieron datos, hasta donde lo permite la evidencia.
Los hechos, separados de las hipótesis
Le decimos con claridad qué se demostró, qué no y qué no se pudo determinar.
Evidencia preservada con cadena de custodia
Soporte técnico para el reporte a la SIC
La parte legal la lleva su abogado.
El informe para su aseguradora
Le entregamos el informe forense para su reclamación. Ya tenemos experiencia con el informe que pide la aseguradora.
Plan de controles para reducir el riesgo
Y capacitación de emergencia para su personal, si hace falta.
Esto mismo, de forma continua
Si algo vuelve a pasar, que lo atienda alguien que ya conoce su entorno. Con el acompañamiento, un equipo trabaja en su seguridad todo el año.
Preguntas frecuentes
¿Qué hago en los primeros minutos de un ataque?
Desconecte de la red los equipos afectados, sin apagarlos ni borrar nada. Si cree que su correo está comprometido, no escriba desde él. Llame o escriba por WhatsApp al +57 300 912 7577 para consultar la disponibilidad de atención. Si es un ransomware, vea qué hacer en las primeras horas.
¿Tengo que reportar el incidente a la SIC?
Si afecta bases de datos personales, el reporte a la Superintendencia de Industria y Comercio (SIC) va dentro de los 15 días hábiles siguientes a que se detecta y lo conoce el área encargada. Le damos el soporte técnico y el informe forense; la parte legal la lleva su abogado.
¿Qué es el análisis forense digital?
Es la investigación técnica de un incidente: se preserva la evidencia con cadena de custodia y se reconstruye qué pasó, por dónde entró el atacante y qué afectó. Lo que se puede establecer depende de la evidencia disponible.
¿Qué entrega el informe forense?
La línea de tiempo del incidente, por dónde entró, qué afectó, si salieron datos y los hechos separados de las hipótesis. Si algo no se pudo determinar, el informe lo dice.
¿Pueden recuperar archivos cifrados por un ransomware?
No lo prometemos. Depende de sus copias de respaldo y del tipo de ataque. Le decimos con honestidad qué se puede recuperar.
¿Debemos pagar el rescate?
Es una decisión suya. Le damos la información técnica para tomarla: qué se afectó, qué copias sirven y qué riesgos hay.
¿Atienden fuera del horario hábil?
Para clientes con acompañamiento, el contrato contempla atención en máximo 8 horas hábiles y respuesta forense 7x24. Si aún no es cliente, llame o escriba por WhatsApp para consultar la disponibilidad de atención.
¿Cuánto cuesta?
Depende del alcance del incidente: la atención se cotiza. Si tiene acompañamiento con nosotros, se atiende según su contrato. Diagnóstico de 30 minutos, sin costo: es una conversación sobre lo que ya pasó y no incluye contención ni investigación forense.
Nuestro equipo de TI ya lo resolvió. ¿Para qué los necesitamos?
¿Saben por dónde entró y si salieron datos? Si no, puede seguir abierto. Trabajamos con su equipo de tecnología (TI) o con su proveedor, no en su lugar.
¿El incidente queda en reserva?
Firmamos un acuerdo de confidencialidad antes de empezar. Lo que tenga que reportar por ley se lo explicamos; la decisión legal es de usted y de su abogado.
¿Cómo evito que se repita?
Nadie puede garantizar que no vuelva a pasar, pero el riesgo se reduce con un plan de controles y, si quiere, con el acompañamiento continuo: un equipo que ya conoce su entorno trabaja en su seguridad todo el año. Si el ataque entró por el correo, vea la protección de correo.
¿Atienden sitios web, cuentas personales o redes sociales hackeadas?
Sitios web de empresas, sí, también en WordPress: la limpieza se cotiza por proyecto, después del diagnóstico de 30 minutos, sin costo. Cuentas personales y redes sociales, no: atendemos empresas y organizaciones.
¿El incidente ya pasó?
Diagnóstico de 30 minutos, sin costo: conversamos sobre qué ocurrió y qué falta cerrar, y le decimos por dónde seguir.
¿Sigue en curso? Llame al +57 300 912 7577 o escriba por WhatsApp para consultar la disponibilidad de atención.
Fuentes
- Superintendencia de Industria y Comercio, Circular Externa 003 de 2018, numeral 2.1, literal f), ii) (reporte de incidentes de seguridad), en la compilación normativa de Colpensiones, consultada el 11 de octubre de 2026. Ver la fuente
- Superintendencia de Industria y Comercio, instructivo del Registro Nacional de Bases de Datos (los incidentes de seguridad se reportan dentro de los 15 días hábiles siguientes), consultado el 10 de octubre de 2026. Ver la fuente
Actualizado el 11 de octubre de 2026.