Los incidentes de seguridad son situaciones que pueden causar un gran daño en nuestro entornos (sistemas de información, personas, negocios…); por este motivo es importante tener la capacidad, en primer lugar, de prevenirlos, y en segundo, de detectarlos y de responder adecuadamente a ellos. La detección se basa obligatoriamente en el despliegue de sistemas de vigilancia y en el uso adecuado de los mismos, mientras que la respuesta adecuada a los incidentes de seguridad pasa en primer lugar por la identificación clara de cualquier incidente, su escalado hacia los grupos gestores del mismo correctos en cada caso y su contención, erradicación y recuperación. Y por supuesto, en todos los casos, por unas lecciones aprendidas: es imposible predecir un incidente, y el daño, por definición, será alto, con lo que un aspecto crítico es aprender de cada incidente de seguridad que suframos y mejorar nuestra protección para que, en un futuro, no nos pase algo similar y si nos pasa el daño sea mínimo.
En la siguiente infografía veremos que el paso número uno para gestionar incidentes es la PREVENCIÓN de los mismos, el tratar de evitar que se materialicen y, por tanto, nos causen daño. Como garantizar la seguridad al 100% es imposible, deberemos también DETECTAR cualquier posible incidente que suceda, desplegando capacidades de vigilancia y consiguiendo que las personas las aprovechen al máximo; y esta vigilancia pasa por la NOTIFICACIÓN a los involucrados en la gestión: cualquier persona debe saber cómo notificar un incidente de forma adecuada para lograr que llegue al equipo o equipos resolutores lo antes posible. Cuando la gestión del incidente se asigna, el equipo de trabajo procede a su ANÁLISIS, identificando orígenes, alcance, daño… en definitiva, todo lo que permita la RESOLUCIÓN del propio incidente y el restablecimiento del funcionamiento normal de la organización. Y muy importante: el aprendizaje, tratando de garantizar la mejora continua e intentando que un hecho similar no vuelva a producirse y, si se produce, su daño sea menor…
Fuente: Inteco
