¿Qué es una revisión de lecciones aprendidas después de un incidente?

Es una reunión, unas semanas después del incidente, en la que todos los implicados repasan lo que pasó y lo que hay que cambiar. Reconstruya la cronología con el registro del incidente y haga cuatro preguntas: qué salió bien, qué salió mal, qué no sabíamos o no teníamos y qué vamos a cambiar, con un responsable y una fecha para cada cambio. Sin buscar culpables: el objetivo es corregir sistemas y procedimientos, no castigar a nadie, porque si no la próxima vez se ocultarán los errores. Los resultados típicos son una vía de acceso remoto cerrada, MFA donde faltaba, una copia de seguridad que ahora está desconectada, una lista de teléfonos que funciona, un registro que se conserva más tiempo. Incorpore los resultados a su plan y a su próximo ejercicio de simulación. Las alertas de NetSenX y el registro de auditoría dan a la revisión una cronología basada en hechos en la parte de red.

← Las 60 preguntas sobre Respuesta a incidentesTodos los temas