Laboratorio de decisión ante un rescate (edición consejo)
Un consejo reunido en pleno incidente ante una demanda de ransomware: ¿pagar o no pagar? Primero el control de sanciones de la OFAC, luego todo lo demás.
Abrir la herramienta →La herramienta interactiva se abre en inglés.
La producción está cifrada, hay una demanda multimillonaria con un plazo de 72 horas y el consejo está reunido a medianoche. Ahora viene lo difícil: ¿pagas? En este simulacro de decisión trabajas unas 14 decisiones de pagar o no pagar contra el reloj. El hilo conductor es que las barreras legales van primero: antes de nada, el control de sanciones de la OFAC sobre el actor de la amenaza y la cartera de pago (un pago a un actor sancionado puede ser ilegal sean cuales sean las circunstancias), y después el asesor legal, la aseguradora de ciberriesgo y las fuerzas del orden. Practicas las trampas reales: quién tiene de verdad autoridad para autorizar un pago, por qué ser víctima no subsana una infracción de sanciones de responsabilidad objetiva, que pagar nunca garantiza un descifrador que funcione ni que se borren los datos exfiltrados, y por qué unas copias de seguridad viables cambian toda la decisión. Cada decisión revela por qué la respuesta defendible ante el consejo es la correcta, y se te califica de la S a la D. Es un simulacro educativo, no asesoramiento legal; combínalo con la plantilla de consulta gratuita Ransom Payment Decision Framework & Board Memo. Es un laboratorio Pro.
- Entra en la reunión del consejo convocada en pleno incidente, con la demanda de rescate y el plazo en marcha.
- Toma cada decisión de pagar o no pagar: control de sanciones, autoridad para decidir, asesor legal, aseguradora, fuerzas del orden y copias de seguridad.
- Bloquea tu respuesta y lee por qué la respuesta defendible ante el consejo es la correcta.
- Revisa tu nota de la S a la D y documenta la decisión con la plantilla del marco de decisión.
Preguntas frecuentes
¿Qué es el laboratorio de decisión ante un rescate?
Una simulación de decisión en el navegador que te sienta en un consejo reunido en pleno incidente ante una extorsión de ransomware real. Recorres las decisiones de pagar o no pagar bajo la presión de un plazo (hacer primero el control de sanciones, quién tiene autoridad para decidir, cuándo implicar al asesor legal, a la aseguradora y a las fuerzas del orden, si las copias de seguridad cambian la decisión) y cada una tiene una única respuesta defendible ante el consejo, que se revela cuando fijas la tuya.
¿Por qué el control de sanciones de la OFAC va primero?
Porque facilitar el pago de un rescate a una persona, grupo o jurisdicción sancionados puede infringir la ley de sanciones de EE. UU. con responsabilidad objetiva: puedes ser responsable sin intención e incluso siendo la víctima. El aviso de la OFAC sobre ransomware convierte el control del actor de la amenaza y de la cartera de destino en la primera barrera, antes de contactar, negociar o pagar. Es una cuestión legal para un asesor especializado, no una decisión de negocio.
¿Es asesoramiento legal?
No. El laboratorio es un simulacro educativo y las referencias regulatorias (el aviso de la OFAC sobre ransomware, las orientaciones del FBI y la CISA, las obligaciones de notificación de brechas) se resumen como orientación y pueden cambiar. El control de sanciones y cualquier decisión de pago de un rescate requieren un asesor cualificado aplicado a tus hechos concretos.
¿Para quién es?
Para CISO, directores jurídicos, directores financieros, responsables de respuesta a incidentes, consejeros y cualquiera que fuera a estar en la sala cuando llega una demanda de rescate y quiera ensayar la decisión de pagar o no pagar, y las barreras que la rodean, antes de que sea real.
¿Es gratis?
No, es un laboratorio Pro. Con una cuenta gratuita tienes 3 usos de prueba de herramientas Pro en total; después necesitas Pro.