Qué hacer si se produce una filtración por acceso no autorizado: primeros pasos y prevención de recurrencias para empresas

El artículo, en el contexto de que desde alrededor de septiembre de 2026 se han multiplicado los accesos no autorizados dirigidos a empresas y las filtraciones de datos personales, ordena los pasos concretos a seguir cuando se confirma una filtración de información. En la fase inicial subraya que primero se debe “aislar el sistema” para evitar la expansión de la fuga y priorizar “preservar pruebas” como los registros de acceso que evidencian la intrusión.

A continuación, insta a organizar los hechos en formato 5W1H y a informar o consultar con la policía, los centros de asesoramiento en ciberseguridad y los organismos reguladores sectoriales. También indica que, conforme a las normas de la 個人情報保護委員会, es necesario publicar información en la propia página web de la empresa y notificar a los usuarios afectados.

Como respuestas a medio y largo plazo tras la actuación de emergencia, se recomienda establecer un centro de medidas para determinar la magnitud total del daño y estudiar medidas para prevenir daños secundarios, y elaborar y operar contramedidas para evitar recurrencias. Como ejemplos concretos de medidas, el artículo enumera nueve ítems, entre ellos actualización de software, configuración de permisos, implantación de WAF/IPS y autenticación de dos factores.

Además, para prevenir daños secundarios (suplantación de identidad o accesos no autorizados), se aconseja introducir servicios de detección de fraudes. El servicio ofrecido por la firma, “O-PLUX”, realiza evaluaciones en tiempo real mediante verificación de terminales, análisis de IP, determinación de bot y cotejo con listas negativas, y afirma ser “国内導入No.1・累計12万サイト以上の導入実績”. El artículo pone énfasis tanto en la rapidez de la respuesta inicial como en la organización posterior y en el uso de servicios externos.