¿Debo guardar los hallazgos del ataque? ¿Cuánto tiempo conservarlos? ¿Me meteré en problemas después?

guarda la evidencia 6 años, aunque se archiven las denuncias. mantenla cifrada, en una caja fuerte, etc. si la Fisscalía dice que ha terminado podrías borrarla, pero es más seguro esperar los 6 años. discos forenses, muestras de malware — acceso restringido...

Preservación de evidencia: 1) Imagen de disco (dd if=/dev/sda | openssl enc -aes-256-cbc -out image.enc), 2) Verificación de integridad (hash SHA-256 documentado, recalcular periódicamente), 3) Almacenamiento (partición cifrada, disco duro externo, nube cifrada), 4) Control de acceso (custodia de claves: regla de dos personas para el acceso), 5) Rastro de auditoría (registros de acceso con marcas de tiempo), 6) Comprobaciones periódicas de integridad (re-verificación trimestral de hashes). Calendario de conservación: caso penal 6 años (desde la sentencia), civil/administrativo 5 años (desde la resolución), procedimiento de borrado (borrado seguro, certificado de destrucción). Manejo de muestras de malware: VM aislada, sin conexión a internet, bloqueo físico del dispositivo.

mantén la imagen de disco cifrada, guárdala en la caja fuerte. la evidencia mínimo 6 años — aunque el fiscal diga que corras espera. muestras de malware en una habitación con llave que nadie las toque. aunque se archive la denuncia existe el riesgo de que se reabra...

Política de gestión de evidencia: Identificación (etiquetar toda la evidencia con número de caso, fecha, responsable), Preservación (cifrado, controles de acceso, verificación de integridad), Conservación (fechas de retención legal, calendario de conservación), Destrucción (método de borrado seguro, aprobación firmada, certificado de destrucción). Cronología legal: plazo de prescripción (TCK artículo 71: 5 o 6 años según el delito), plazo de prescripción civil (5 años para reclamación de daños). Documentación: formulario de cadena de custodia (registrar cada traspaso), registro de evidencia (inventario de todos los ítems), registro de acceso (quién vio la evidencia y cuándo). Manejo especial: información clasificada (requiere autorización de seguridad gubernamental), confidencialidad de la víctima (evidencia redactada si la divulgación pone en riesgo la seguridad).

Totalmente. Si tuviera que añadir algo más: La respuesta varía mucho según el sector no hay una regla general.

Si regañas las falsas alarmas, nadie volverá a reportar.

Guardado. Si el camino de la notificación es largo, la notificación no llega; una notificación que no llega significa un incidente detectado tarde.

Espero que le sea útil.

Estoy totalmente de acuerdo. El error cometido por retención de pruebas suele ser reversible pero caro.

Comprobado por experiencia.

Hay algo que no entiendo. Una copia de seguridad no probada no es una copia de seguridad.

Por supuesto, cambia si tu situación es diferente.

Esto también tiene su parte de medición. Si la verificación en dos pasos está activa, una contraseña robada no sirve de nada por sí sola.

Eso es todo, disculpa si me he extendido demasiado.

Hay algo que no entiendo. La seguridad no es absoluta; significa hacer que el ataque no merezca la pena.

De acuerdo, incluso me gustaría recalcarlo. Las decisiones apresuradas son las que hay que corregir seis meses después.

Las soluciones que funcionan a pequeña escala se rompen al crecer, aprendí esto tarde. Por supuesto, cambia si tu situación es diferente.

Yo también tengo curiosidad.

Estoy siguiendo esto. La gente no defiende el proceso, defiende la costumbre. La resistencia viene de ahí.

Me han quedado claras las dudas gracias.

Hay un error muy común al hacer esto. Intentar hacerlo solo es la vía más cara.

Por supuesto, cambia si tu situación es diferente.

No sabía eso.

Si vas por ahí, resuelve esto desde el principio. Si obtienes tres respuestas distintas sobre un tema, la pregunta está mal formulada.

Tomar notas durante dos semanas da mejores resultados que estimar seis meses.

Yo pasé por esto, déjenme contarlo. Si es la primera vez que lo hacéis, empezad poco a poco la escala llegará después.