Respuesta a incidentes y continuidad

Ningún sistema es invulnerable. Lo que marca la diferencia es cómo respondes cuando ocurre un incidente.

Ciclo de respuesta

1. Preparación: planes, roles y herramientas.
2. Detección: monitoreo y alertas.
3. Contención: aislar lo afectado.
4. Erradicación: eliminar la causa.
5. Recuperación: restaurar servicios.
6. Lecciones aprendidas: mejorar.

Continuidad

• Backups probados y fuera de línea (contra ransomware).
• RTO/RPO definidos.
• Plan de comunicación.