Respuesta e incidentes

01QUÉ ESQué es

El tipo de exposición define la respuesta.

Análisis del incidente, contención coordinada y preservación de evidencia, junto a los procesos de incidentes y corrección que ya tiene el equipo.

Contención con contexto: una contraseña expuesta puede pedir también revisar el dispositivo y revocar sesiones o tokens.

02QUÉ SE EVALÚAQué se evalúa

1. 01Análisis técnico del incidenteQué ocurrió, por dónde y qué alcanzó, con la evidencia que lo respalda.
2. 02Contención coordinadaAcciones definidas con el equipo para cortar el incidente sin perder evidencia.
3. 03Sesiones, tokens y dispositivosLo que quedó vinculado a la exposición y debe revisarse o revocarse.
4. 04Exposición posteriorQué sigue circulando o quedó utilizable después del incidente.

03METODOLOGÍAMetodología

Cada trabajo comienza con una hipótesis y un alcance acordado. El resultado debe permitir actuar y comprobar qué cambió.

1. 01PreservaciónLa información relevante, desde el primer momento, con su origen y cronología.
2. 02AnálisisQué ocurrió, por dónde se ingresó y hasta dónde llegó.
3. 03ContenciónAcciones de contención y corrección, coordinadas con el equipo.
4. 04Revisión posteriorLa exposición posterior y los cambios, verificados.

04ENTREGABLESEntregables

• 01Evidencia preservada, con su origen y cronología
• 02Acciones de contención y corrección, definidas con el equipo
• 03Qué riesgo había, qué se hizo y qué queda pendiente

05ENCUADREEncuadre

ENCUADREJunto a los procesos de incidentes y corrección que ya tiene el equipo.

INCIDENTES EN CURSOIncidentes en curso: Canal y horario [a confirmar].