gentios de procesos de seguridad

2. FASES
Detectar
Incidente
Registrar
Incidente
Categorización Del
Incidente
Priorización Del
Incidente
Diagnosticar
Incidente
Resolver
Incidente
Cierre Incidente

3. Detectar Incidente
En esta fase, se detecta la presencia de
un incidente. Puede ser a través de
sistemas de monitoreo, alertas
automáticas, informes de usuarios o
cualquier otra forma de detección. El
objetivo es identificar y reconocer el
incidente lo más rápido posible.

4. Registrar Incidente
Una vez detectado, se registra el incidente en un
sistema de gestión de incidentes. Se deben
recopilar todos los detalles relevantes, como la
descripción del incidente, la fecha y hora de
detección, los equipos o sistemas afectados y
cualquier información adicional que pueda ser
útil para su posterior análisis y resolución.

5. Categorización Del Incidente
Proporciona una estructura para
comprender la gravedad y la importancia
relativa de cada incidente, lo que permite
una gestión eficiente y priorización
adecuada de los recursos para su
resolución. Esto ayuda a garantizar que los
incidentes críticos sean tratados de
manera oportuna y que los recursos sean
asignados de manera adecuada según la
urgencia y el impacto de cada situación.

6. Priorización Del Incidente
Es un proceso importante dentro de la
gestión de incidentes que permite
determinar el orden en el que se
deben abordar y resolver los
incidentes. La priorización se basa en
la evaluación del impacto y la urgencia
de cada incidente.

7. Diagnosticar Incidente
Una vez clasificado, se realiza un análisis
más detallado del incidente para comprender
su causa raíz. Esto implica recopilar más
información, examinar registros, realizar
pruebas y utilizar herramientas de diagnóstico
para identificar las causas subyacentes del
incidente. El objetivo es determinar por qué
ocurrió el incidente y qué se necesita hacer
para solucionarlo.

8. Resolver Incidente
En esta fase, se implementa una solución para
resolver el incidente. Esto puede implicar la
aplicación de parches, la restauración de
copias de seguridad, la reconfiguración de
sistemas, la actualización de software u otras
acciones necesarias para restaurar los
servicios afectados. El equipo encargado
trabaja de manera diligente para solucionar el
problema y minimizar su impacto en el
negocio.

9. Cierre Incidente
Una vez que se ha resuelto el incidente,
se realiza una revisión final para
asegurarse de que todo funcione
correctamente y de que no haya efectos
secundarios no deseados. Se registra la
solución aplicada y se cierra el incidente
en el sistema de gestión. También puede
ser útil realizar una revisión post-
incidente para analizar las lecciones
aprendidas y tomar medidas para
prevenir incidentes similares en el futuro.

10. Actividad:
• Compara la NTP ISO/IEC 17799 vs. el análisis de riesgos.