Imagina vivir en una calle extremadamente insegura con cosas de mucho valor en tu casa. Debes estar pensando en tener un guardia de seguridad y unas pocas cámaras CCTV en tu casa. Esconder el material valioso dentro de una sala bajo tierra es una buena idea si un intruso consigue entrar.
A parte de estas medidas proactivas, ¿consideraste alguna vez cómo las cosas funcionarían si alguien bypasease exitosamente tu seguridad externa y ganase acceso a tu casa? También debes tomar ciertas medidas una vez que tu casa ya ha sido allanada.
Tomemos el ejemplo de arriba al reino digital. Probablemente hayas oído a cerca de un ciberataque a alguna organización que causó que perdieran miles de dólares. Casos como esos se reportan en internet a diario. A estos nos referimos como incidentes de ciberseguridad.
Incident Response (respuesta a incidentes) desde el comienzo hasta el final. Desde el despliegue de la seguridad en varias áreas para prevenir incidentes hasta pelear con ellos para minimizar su impacto.
Objetivos de Aprendizaje
- Vista de qué son los incidentes y sus niveles de severidad.
- Tipos comunes de incidentes.
- Fases de la respuesta a incidentes desde los frameworks SANS y NIST.
- Herramientas para la detección de incidentes y la respuesta junto con el rol de los playbooks.
- Plan de respuesta a incidentes.
Pre-requisitos
- Introduction to Defensive Security