Respuesta a incidentes
Proceso planificado que se sigue cuando se detecta un incidente de seguridad: limitar el impacto, preservar la evidencia, limpiar y restaurar los sistemas y encontrar la causa.
- 01
Por qué importa
En un incidente de seguridad, las decisiones tomadas en las primeras horas determinan el tamaño del daño: qué sistema apagar, cómo conservar las pruebas, a quién informar. Un plan de respuesta preparado de antemano reduce los errores cometidos en pánico. Como existen plazos legales de notificación, el incidente debe registrarse y debe mantenerse una cronología.
- 02
Ejemplo
Se detecta ransomware en un servidor. El equipo lo desconecta de la red, pero no lo apaga, de modo que se conservan los rastros en la memoria. Confirman que las copias de seguridad no se han visto afectadas, restauran el sistema desde una instalación limpia e investigan cómo entró el atacante.
- 03
Error frecuente
Borrar y reconstruir los sistemas con pánico, o no contarle el incidente a nadie. Si las pruebas desaparecen, nadie sabe cómo entró el atacante y puede volver por la misma vía; una notificación tardía también puede causar problemas legales.
- 04
Términos relacionados
Servicios y guías relacionados
Hablemos de tu proyecto.
Cuéntenos lo que necesita; definiremos el alcance juntos.