¿Qué debe hacer una pequeña empresa cuando llega una alerta de seguridad?

Leerla, contrastarla con lo que sabe y decidir en menos de una hora si es inofensiva, si hay que vigilarla o si exige actuar. Primero, identifique el dispositivo y a su responsable. Segundo, pregúntese si hay una explicación inocente: una copia de seguridad, una actualización, un proveedor nuevo, un trabajo previsto de un compañero. Tercero, si no la hay, contenga antes de investigar: desconecte el dispositivo de la red, pero no lo apague, porque la memoria y los registros ayudan a los investigadores. Cambie desde otro ordenador las contraseñas que el dispositivo pudo usar. Llame a su proveedor de TI o a una empresa de respuesta a incidentes si tiene dudas. Anote qué hizo y cuándo. Las alertas de NetSenX dicen qué pasó, en qué host y por qué, y el registro de auditoría guarda sus decisiones.

← Las 40 preguntas sobre Monitorización en la pequeña empresaTodos los temas