Respuesta a incidentes
Home»Respuesta a incidentes
Qué ocurre si algo sale mal
Un incidente de seguridad es cualquier evento confirmado o razonablemente sospechado que compromete la confidencialidad, integridad o disponibilidad de un servicio o de sus datos. Los plazos de notificación se gestionan conforme a los requisitos contractuales y legales aplicables, no según una promesa fija establecida aquí.
- 01
Detección
Un incidente de seguridad se identifica mediante monitorización, una revisión interna o un informe de un cliente o de un tercero.
- 02
Contención
Se toman medidas inmediatas para limitar el alcance y el impacto del incidente.
- 03
Investigación
Se investigan la causa, el alcance y los sistemas o datos afectados.
- 04
Remediación
Se corrige el problema subyacente y los sistemas afectados se restauran a un estado seguro.
- 05
Comunicación con el cliente
Los clientes afectados se informan conforme a los requisitos contractuales y legales aplicables a ese encargo.
- 06
Recuperación
El servicio normal se restaura, se verifica y se monitoriza para detectar una posible reincidencia.
- 07
Revisión posterior al incidente
El incidente se revisa para identificar acciones de seguimiento y reducir la probabilidad de que vuelva a ocurrir.