El proceso de 11 pasos para

generar un incidente
Equipo de Respuesta

197 días 69 días

es el tiempo medio que tardan las empresas es el tiempo medio que tarda una empresa
en identificar una brecha de seguridad. en contener una brecha de seguridad.

(Fuente: IBM) (Fuente: IBM)

45% 88%
de las organizaciones en todo el mundo habrán sufrido de los miembros de la junta han clasificado la
ataques en sus cadenas de suministro de software para 2025. ciberseguridad como un riesgo comercial.

(Fuente: Gartner)
(Fuente: Gartner)

Comience con un soporte ejecutivo o de nivel de directorio:

1 Si tiene un campeón en la junta ejecutiva que comprende la

importancia de estar preparado para hacer frente a las infracciones
de seguridad, esto puede acelerar el proceso de creación de un IRT.

2
Traiga expertos para ayudar:
Ahorre tiempo y dinero al obtener experiencia externa que tenga el
conocimiento para ayudarlo con su programa de seguridad más amplio,
así como con su IRT.

3
Reúna al equipo con representantes de toda la organización:
Haga que todos participen. Finanzas, relaciones públicas, recursos humanos,
marketing, legal, etc. Todos tenemos un papel que desempeñar y es importante
asegurarse de que todos conozcan su respuesta durante una crisis.

4
Nombre un líder y defina funciones y responsabilidades claras:
Designe un líder de equipo para que todos sepan quién está a cargo
cuando hay un incidente grave. Asigne y documente las
responsabilidades de cada miembro del equipo.

5
Permitir consideraciones logísticas:
Considere las ubicaciones de los miembros del equipo, las zonas horarias y los
puntos de contacto para cada miembro del equipo. Asegúrese de que haya una
forma de conectarse en caso de problemas de conexión a la red.

Crear un registro de activos críticos:

6
Defina y documente qué activos son críticos para su empresa. Recuerde
que un activo también incluye personas. Utilice una herramienta de
administración que lo ayude a manejar el registro de activos críticos
para que todo esté siempre actualizado y listo.

7
Planificar y realizar simulacros:
Al igual que realiza simulacros de incendio, también debe evaluar su IRP.
Aprenda de los simulacros y mejore la forma en que el Equipo de Respuesta a
Incidentes maneja diferentes emergencias.

Fomentar una cultura de apertura y conciencia de seguridad:

8 Se debe alentar a las personas en su IRT a hablar si ven algo

significativo. Cree una cultura de apertura y conciencia de
seguridad que pueda ayudar a mitigar los incidentes en primer
lugar.

Invertir en tecnología:

9
Las personas serias en seguridad invierten en la tecnología adecuada para
hacer el trabajo. Busque una herramienta que lo ayude a asignar roles en el
equipo, documentar los pasos tomados para responder a un incidente y asignar
responsabilidades a los miembros del equipo.

Publicar y mantener un plan de contingencia:

10
El plan debe estar disponible para que el IRT lo vea, use y haga
comentarios/sugerencias. Debería haber una forma de asignar
comentarios o sugerencias dentro del plan a un miembro del
equipo.

Asegúrese de que el IRT tenga la capacidad de responder a los riesgos

11
calificados como "altos":
Cada empresa tendrá riesgos de alta calificación. cuando te identificas
esos riesgos, asegúrese de que su equipo esté equipado con las herramientas y el
conocimiento para responder adecuadamente.

3 razones para
Prepare su futuro
Organización con un
Plan de respuesta a incidentes
Nadie tiene una bola de cristal para ver el futuro, pero siempre puedes
prepararte, incluso si no sabes exactamente cómo será. Un plan de respuesta
a incidentes es solo una forma en que los profesionales de seguridad serios
preparan sus organizaciones para el futuro y las protegen de los efectos
perjudiciales de una violación de datos o un evento desafortunado que puede
provocar una interrupción del negocio.

3
Por qué las personas serias en seguridad implementan planes de respuesta a

incidentes que priorizan a las personas:

2
Proteja sus finanzas

Las violaciones de datos son costosas, ya

1 Fortalece tu
Reputación
sea una gran corporación o una pequeña
o mediana empresa. Un plan de
respuesta a incidentes garantiza que
Usted sabe qué pesadilla de pueda actuar
relaciones públicas puede ser una adecuadamente (y rápido). Cuanto
Proteja sus datos
brecha de seguridad cuando no se antes detecte un incidente de
maneja de manera adecuada y seguridad, más rápido podrá
Los datos son importantes tanto a
oportuna. Una violación de datos responder su equipo y mitigar
nivel personal como profesional.
deja dudas e incertidumbre en la cualquier riesgo financiero para su
Con un plan de respuesta a
mente de sus clientes y daña la organización y evitar multas.
incidentes siempre activo, puede
reputación y
proteger activamente
confianza. Con un plan de
los datos de todos. Las medidas
respuesta a incidentes, puede
implementadas pueden incluir
estar preparado para cualquier
copias de seguridad, alertas de
cosa e infundir confianza en su
detección de actividad
gente y su ecosistema.
maliciosa, gestión de acceso y
gestión de parches.

Bienvenido a la próxima generación de seguridad.