Enfrentar un ciberataque —ya sea un secuestro de datos por ransomware, un fraude por suplantación de identidad (BEC) o una exfiltración masiva de bases de datos— es uno de los momentos de mayor estrés para la alta dirección y el equipo de TI de una organización.
En medio de la crisis, muchas empresas cometen el error de formatear servidores, apagar equipos precipitadamente o intentar «limpiar» la red antes de documentar lo sucedido. Estas acciones, aunque bienintencionadas, suelen destruir irrecuperablemente las pruebas digitales, imposibilitando una investigación legal efectiva e invalidando cualquier reclamo ante aseguradoras o entidades reguladoras.
Saber cómo reportar un incidente de seguridad informática a las autoridades locales respetando los protocolos técnicos y legales es un requisito indispensable en la gestión de crisis. A continuación, los especialistas en ciberseguridad y forense digital de Pawa Peru detallan la guía paso a paso para ejecutar este procedimiento de manera impecable.
1. El primer mandamiento: Preservar la Cadena de Custodia Digital
Antes de enviar cualquier notificación formal a las autoridades, la prioridad técnica debe ser contener la amenaza sin alterar el estado de los sistemas afectados. La evidencia digital es volátil y frágil; un mal manejo puede hacer que un juez desestime las pruebas por contaminación.
Principios clave de preservación forense (ISO/IEC 27037):
- No apagar bruscamente las máquinas: Al apagar un equipo, se pierde la información almacenada en la memoria RAM (donde residen procesos maliciosos activos, claves de cifrado en ejecución y conexiones de red abiertas).
- Aislar de la red: Desconecta los cables de red o inhabilita las interfaces Wi-Fi para detener la propagación del ataque (movimiento lateral), manteniendo el sistema encendido si es posible.
- Realizar copias bit a bit (Imágenes Forenses): Genera duplicados idénticos del disco duro afectado utilizando herramientas especializadas que calculen algoritmos de hash (SHA-256) para garantizar que la prueba no ha sido modificada.
- Registrar la bitácora de eventos (Logs): Exporta de inmediato los registros de cortafuegos, Active Directory, servidores de correo y sistemas EDR/SIEM.
2. Entidades locales ante las cuales gestionar el incidente en el Perú
En el contexto peruano, el reporte de un ciberataque varía según la naturaleza del incidente (delito penal vs. brecha de privacidad regulatoria):
A. Policía Nacional del Perú – DIVINDAT
La División de Investigación de Delitos de Alta Tecnología (DIVINDAT) es la unidad especializada de la PNP encargada de investigar los ciberdelitos tipificados en la Ley N° 30096 (Ley de Delitos Informáticos), tales como acceso ilícito, interceptación de datos, fraude informático y suplantación de identidad.
B. Ministerio Público – Fiscalía Especializada en Ciberdelincuencia
Para iniciar un proceso penal formal que busque sancionar a los responsables o sustentar acciones legales contra terceros, la denuncia debe canalizarse ante las Fiscalías Corporativas Especializadas en Ciberdelincuencia.
C. Centro Nacional de Seguridad Digital (PeCERT)
Coordinado bajo la Secretaría de Gobierno y Transformación Digital de la PCM, el PeCERT es la autoridad encargada de centralizar la gestión de incidentes de seguridad digital a nivel nacional. Las organizaciones (especialmente las que gestionan infraestructuras críticas) deben notificar los eventos para coordinar alertas tempranas del ecosistema.
D. Autoridad Nacional de Protección de Datos Personales (ANPD – MINJUSDH)
Si el incidente involucró la exposición o exfiltración de bases de datos con información personal de clientes o colaboradores, existe la obligación legal de reportar la brecha ante la ANPD conforme a la Ley N° 29733, evitando sanciones administrativas severas por omisión.
3. Guía paso a paso para realizar el reporte corporativo
Para que la denuncia tenga el peso técnico y legal necesario, sigue este procedimiento estructurado:
- Redactar un Informe Técnico Preliminar: Elabora una cronología detallada con fechas, horas exactas, vectores de entrada identificados, direcciones IP involucradas, indicadores de compromiso (IoCs) y alcance estimado del daño.
- Formalizar la Denuncia: Acude a la DIVINDAT o la Fiscalía presentando el informe técnico, las imágenes forenses con sus respectivos códigos Hash y la acreditación de la representación legal de la empresa.
- Mantener la Confidencialidad Operativa: Limita la divulgación pública de los detalles del incidente hasta que los peritos informáticos de la policía y tus asesores externos completen la toma de muestras inicial.
Tabla de Mapeo de Notificación por Tipo de Incidentes
| Tipo de Incidente | Entidad a Notificar | Marco Legal / Propósito | Requisito Principal |
| Ransomware / Extorsión | DIVINDAT / Fiscalía | Ley 30096 – Denuncia Penal | Preservación de logs y muestra de malware |
| Robo de Datos de Clientes | ANPD (MINJUSDH) | Ley 29733 – Notificación de Brechas | Informe de impacto a los titulares de datos |
| Fraude Bancario / BEC | DIVINDAT / Banco emisor | Investigación policial / Congelamiento | Trazabilidad de transferencias e IPs |
| Ataque masivo a la Red | PeCERT | Alerta de Ciberseguridad Nacional | IoCs e informe de contención aplicada |
Fortalece tu capacidad de respuesta a incidentes con Pawa Peru
Saber reaccionar ante una brecha de seguridad marca la diferencia entre una interrupción operativa temporal y una crisis empresarial prolongada. No enfrentes un ciberataque sin el respaldo técnico especializado.
En Pawa Peru, ofrecemos servicios de Respuesta ante Incidentes y Forense Digital (DFIR). Acompañamos a gerentes de TI, oficiales de seguridad y directores legales en la contención inmediata de la amenaza, el análisis forense avanzado con valor probatorio y la correcta estructuración de informes técnicos para las autoridades competentes.
¿Tiene tu empresa un plan de respuesta a incidentes listo para ser ejecutado hoy mismo?
👉 Contacta a los especialistas en ciberseguridad de Pawa Peru para auditar tus protocolos de emergencia o solicitar asistencia inmediata ante un incidente activo.
