Doki · Configuración de copias de seguridad · 2024
Descarga plantilla de SANS/Microsoft. Cabe en 10 páginas: clasificación, equipo de respuesta, comunicación.
Permíteme resumir lo que se ha dicho hasta ahora. Si intentas cambiarlo todo a la vez nada termina de asentarse.
Por supuesto cambia si tu situación es diferente.
Totalmente. Si tuviera que añadir algo más: Empezad con una pequeña prueba, no lo integréis todo de golpe.
A nosotros nos pasó esto. Al tomar decisiones, escribe también el peor escenario, no solo el mejor.
Antes de decidir, mirad qué datos tenéis en la mano.
Yo no me apresuraría. Tomar medidas sin hacer inventario es dejar abierta una puerta que no ves.
También me gustaría saber si alguien lo hace de otra manera.
Aquí hay una trampa, no puedo dejar de mencionarla. Los primeros tres meses todo va bien, los problemas aparecen en el cuarto.
Los cambios en los datos de pago nunca se verifican por el mismo canal por el que llegan.
El punto que más se pasa por alto sobre plan de respuesta a incidentes es este: Al tomar decisiones, escribe también el peor escenario, no solo el mejor.
La gente no defiende el proceso, defiende la costumbre. La resistencia viene de ahí.
Correcto. La mayoría de los incidentes no empiezan por una vulnerabilidad, sino por una contraseña filtrada.
La respuesta varía mucho según el sector, no hay una regla general. Yo seguiría por ese camino.
Esto también tiene su parte de medición. Tomar medidas sin hacer inventario es dejar abierta una puerta que no ves.
Eso es todo, disculpa si me he extendido demasiado.
correcto pero en fin la mayor parte de la pérdida de tiempo se acumula en los trrabajos pendientes de aprobación.
si tenéis dudas escrribid os responderé en la medida de lo posible.
Doki · Diseño de interfaz · 2025
Soy una pequeña empresa, os lo cuento desde mi lado. Todos los que se apresuran con plan de respuesta a incidentes se atascan en el mismo punto.
Todo lo que no está por escrito, ambas partes lo recordarán de forma distinta en el futuro. Ánimo.
Hace mucho que oímos eso, pero a nosotros nunca nos pasó así. Ningún proceso mejora si no se registran datos porque no sabes qué tienes que arreglar.
Yo seguiría por ese camino.
Yo también estaba pensando en lo mismo. Todos los que se apresuran con plan de respuesta a incidentes se atascan en el mismo punto.
Ánimo.
Hace mucho que oímos eso, pero a nosotros nunca nos pasó así. Las decisiones apresuradas son las que hay que corregir seis meses después.
Antes de decidir, mirad qué datos tenéis en la mano. Esta es mi opinión, no lo escribo como una verdad absoluta.