Respuesta a incidentes

La respuesta a incidentes comprende las actividades que abordan los efectos directos y a corto plazo de un incidente y que también pueden contribuir a la recuperación inmediata. En el ámbito de la ciberseguridad, la respuesta a incidentes se refiere a la intervención de un equipo ante una crisis o situación urgente dentro de su organización para mitigar las amenazas inmediatas y potenciales a las operaciones comerciales. Los planes de respuesta a incidentes deben incluir diversas fases de actividades prescritas, tales como: (1) Identificación, (2) Contención, (3) Erradicación, (4) Recuperación y (5) Revisión.

Los planes de respuesta a incidentes deben redactarse y probarse. Deben priorizar la protección de la vida humana sobre cualquier otra actividad. Por ejemplo: si un sistema de despacho de ambulancias es atacado por hackers, pero aún cumple con sus funciones, la primera ley de la respuesta a incidentes (protección de la vida humana) implica que no es posible pasar a las fases de contención y erradicación hasta que se disponga de un servicio de reemplazo adecuado para prevenir una posible pérdida de vidas.

Sinónimo: Identificación , Contención , Erradicación , Recuperación , Revisión

Término relacionado: Recuperación

Fuente: Marco de la fuerza laboral

Si deseas más información sobre este tema, mira este breve vídeo: