Identificación

La identificación se refiere al primer paso en el proceso de respuesta a incidentes, donde una organización determina si ha sufrido una brecha de seguridad. Los profesionales de seguridad buscarán indicadores de compromiso durante esta etapa. Intentarán encontrar daños en los sistemas informáticos o la red, o evidencia de que se han copiado y sustraído datos de sus ubicaciones seguras dentro de un entorno o sistema empresarial. No todas las brechas de seguridad causan daños a redes o computadoras; a menudo implican el robo de propiedad intelectual o datos críticos, como registros financieros, historiales médicos u otra información personal no pública.

El objetivo final de la identificación es determinar si ha ocurrido un incidente y si se debe invocar un proceso de manejo de incidentes o suspender los recursos que se están movilizando para combatir una posible infracción.

Términos relacionados: Contención , Erradicación , Recuperación , Revisión , Respuesta a incidentes

Para obtener más información sobre la respuesta a incidentes, mire este breve video:

CyberHoot tiene otros recursos disponibles. A continuación, encontrará enlaces a todos nuestros recursos; no dude en consultarlos cuando lo desee: 

• Blog
• Biblioteca cibernética
• Infografía (Infographic)
• Boletín informativo
• Comunicados de Prensa
• Vídeos instructivos (Cómo hacerlo) – ¡Muy útil para nuestros Superusuarios!

Nota: Si desea suscribirse a nuestro boletín informativo, visite cualquiera de los enlaces anteriores (excepto el de infografías), introduzca su dirección de correo electrónico en la parte derecha de la página y haga clic en " Enviarme boletines informativos".