¿Cuáles son las fases de la respuesta a incidentes?
El modelo más conocido tiene seis: preparación, identificación, contención, erradicación, recuperación y lecciones aprendidas, del manual del SANS para gestores de incidentes. La guía anterior del NIST, SP 800-61 Revision 2, agrupaba ese mismo trabajo en cuatro fases. En abril de 2025, el NIST la sustituyó por la SP 800-61 Revision 3, que vincula la respuesta a incidentes con las seis funciones de su Cybersecurity Framework 2.0: gobernar, identificar, proteger, detectar, responder y recuperar. Todos transmiten lo mismo: la mayor parte del trabajo ocurre antes del incidente, en la preparación, y después, en la mejora. Para una pequeña empresa el orden práctico es sencillo: darse cuenta, limitar el daño, eliminar la causa, volver a trabajar con seguridad y cambiar lo que permitió el incidente. Poner por escrito esa secuencia para sus propios sistemas es el primer paso más útil.
Siga leyendo
Preguntas relacionadas
- ¿Cómo nos preparamos para un incidente cibernético antes de que ocurra?
- ¿Qué debe contener un plan de respuesta a incidentes?
- ¿Quién debe formar parte del equipo de incidentes en una pequeña empresa?
- ¿Qué es un contrato de respuesta a incidentes (retainer) y lo necesitamos?
- ¿Qué es un ejercicio de simulación de mesa y cómo se organiza?
← Las 60 preguntas sobre Respuesta a incidentesTodos los temas