# ¿Cuáles son las fases de la respuesta a incidentes?

El modelo más conocido tiene seis: preparación, identificación, contención, erradicación, recuperación y lecciones aprendidas, del manual del SANS para gestores de incidentes. La guía anterior del NIST, SP 800-61 Revision 2, agrupaba ese mismo trabajo en cuatro fases. En abril de 2025, el NIST la sustituyó por la SP 800-61 Revision 3, que vincula la respuesta a incidentes con las seis funciones de su Cybersecurity Framework 2.0: gobernar, identificar, proteger, detectar, responder y recuperar. Todos transmiten lo mismo: la mayor parte del trabajo ocurre antes del incidente, en la preparación, y después, en la mejora. Para una pequeña empresa el orden práctico es sencillo: darse cuenta, limitar el daño, eliminar la causa, volver a trabajar con seguridad y cambiar lo que permitió el incidente. Poner por escrito esa secuencia para sus propios sistemas es el primer paso más útil.

FAQ: [Respuesta a incidentes](https://netsenx.com/es/faq/incident) · https://netsenx.com/es/faq/what-are-the-phases-of-incident-response

## Siga leyendo

- https://netsenx.com/es/detect-ransomware-on-the-network
- https://netsenx.com/es/nis2-incident-reporting-deadlines

## Preguntas relacionadas

- [¿Cómo nos preparamos para un incidente cibernético antes de que ocurra?](https://netsenx.com/es/faq/how-to-prepare-for-a-cyber-incident)
- [¿Qué debe contener un plan de respuesta a incidentes?](https://netsenx.com/es/faq/what-should-an-incident-response-plan-contain)
- [¿Quién debe formar parte del equipo de incidentes en una pequeña empresa?](https://netsenx.com/es/faq/who-belongs-on-a-small-company-incident-team)
- [¿Qué es un contrato de respuesta a incidentes (retainer) y lo necesitamos?](https://netsenx.com/es/faq/what-is-an-incident-response-retainer)
- [¿Qué es un ejercicio de simulación de mesa y cómo se organiza?](https://netsenx.com/es/faq/what-is-a-tabletop-exercise)