Incident Response: What Happens After the Worst Case Scenario

Cuando un sitio hackeado llega a un equipo de limpieza, ¿qué ocurre realmente durante el proceso? Esta sesión abre esa «caja negra» —el triaje, las decisiones, la secuencia de acciones— con ejemplos reales de primera línea de la seguridad en WordPress.

El enfoque es el del Blue Team: defensores que responden a un incidente en curso. Esa perspectiva condiciona todo, desde cómo priorizas lo que hay que arreglar primero hasta cómo le explicas la situación al propietario del sitio sin empeorarla.

Junto al recorrido, verás trucos prácticos que puedes aplicar tú mismo, incluso sin un equipo detrás, para recuperarte antes y reducir las probabilidades de que vuelva a pasar.

Traducción al español, ofrecida por accesibilidad. Esta charla se impartió en inglés; el resumen original aparece a continuación. La traducción puede contener errores.

Original (English)

When a hacked site is handed to a cleanup team, what actually happens inside the process? This session opens up that “black box” — the triage, the decisions, the sequence of actions — using real examples from the front line of WordPress security work.

The framing is Blue Team: defenders responding to an active incident. That perspective shapes everything from how you prioritise what to fix first to how you communicate the situation to the site owner without making it worse.

Alongside the walkthrough, practical tricks you can apply yourself — even without a team behind you — to recover faster and reduce the chance of it happening again.