¿Encontraste un CD desconocido en tu escritorio? Protocolo de seguridad para medios sospechosos

Un CD inesperado en tu escritorio no es solo desorden: es un posible incidente de seguridad. Malware, herramientas de exfiltración de datos y ataques dirigidos se han entregado a través de medios físicos. Sigue este protocolo.

Acciones inmediatas (haz esto primero)

1. NO LO INSERTES — Ni en tu estación de trabajo, ni en la de un colega, ni en un quiosco independiente. El Autorrun/Autoplay puede ejecutar código antes de que veas los archivos.
2. No abras ningún archivo si ya lo insertaste. Desconéctate de la red inmediatamente.
3. Fotografía el disco y el empaque (etiqueta, marcas, sobre) para documentar.

Pasos de investigación

1. Pregunta localmente: "¿Alguien me dejó esto?" Consulta con los vecinos inmediatos.
2. Busca etiquetas: ¿Escrito a mano? ¿Impreso? ¿Nombre del proyecto? ¿Nombre del remitente?
3. Revisa rasgos físicos: ¿Disco prensado comercial (plateado) vs. CD-R grabado (tinte de color: verde, azul, oro)? Los discos grabados son de mayor riesgo.

Escalamiento

1. Contacta a Seguridad de TI / Mesa de ayuda inmediatamente — Proporciona: ubicación encontrada, hora, descripción, fotos.
2. No intentes "escanearlo tú mismo" — Tu antivirus puede no detectar malware dirigido/día cero. TI tiene entornos de análisis forense.
3. Preserva la cadena de custodia — Entrega directamente a TI; no lo dejes en un escritorio compartido.

Si TI lo autoriza (poco común)

• Usa una estación de trabajo de análisis aislada dedicada (sin red, sin datos de producción)
• Monta de solo lectura si es posible
• Escanea con múltiples motores (carga de hashes de archivos a VirusTotal)
• Extrae solo los tipos de archivo esperados (PDF, DOCX, imágenes)—no ejecutables, scripts, accesos directos

Higiene general

• Deshabilita Autorrun/Autoplay mediante Política de Grupo (TI debería haberlo hecho)
• Mantén la protección de endpoints actualizada
• Reporta cualquier medio no solicitado—unidades USB, tarjetas SD, discos duros externos incluidos
• Usa solo unidades USB cifradas emitidas por la organización para transferencia de datos

La ingeniería social a través de medios físicos (cebo) es un vector de ataque probado. El gusano Stuxnet se propagó mediante USB. Un CD encontrado es una prueba: aprueba informando, no haciendo clic.