[Qúé há~cér é~ñ úñ í~ñcíd~éñté~ dé sé~gúrí~dád, P~árté~ 2: Résp~úést~á á lá~ técñí~cá]

[Cómó sé díscútíó éñ él prímérá párté dé éstá séríé, lá réspúéstá técñícá íñícíál déspúés dé úñ íñcídéñté cíbérñétícó és fúñdáméñtál párá cóñtéñér él íñcídéñté ý mítígár él róbó dé dátós ádícíóñál. Á médídá qúé sé vé él álcáñcé dél íñcídéñté cíbérñétícó, és ímpórtáñté séñálár íñclúsó détállés méñórés qúé púédéñ résúltár útílés párá fórmár lá réspúéstá ñó técñícá. Úñ pláñ dé réspúéstá á íñcídéñtés cíbérñétícós débé éstár fírméméñté éstáblécídó. Gártñér défíñé éstó cómó:]

[Támbíéñ cóñócídó cómó “pláñ dé réspúéstá á íñcídéñtés íñfórmátícós”, és fórmúládó pór úñá émprésá párá réspóñdér á íñcídéñtés pótéñcíálméñté cátástrófícós rélácíóñádós cóñ lá cómpútádórá, cómó vírús ó átáqúés dé háckérs. Él CÍRP débé íñclúír pásós párá détérmíñár sí él íñcídéñté sé órígíñó á pártír dé úñá fúéñté málícíósá ý, dé sér ásí, cóñtéñér lá áméñázá ý áíslár á lá émprésá dél átácáñté.]

[Él pl~áñ íñ~fórm~á lá c~óñst~ítúc~íóñ dé~ lós é~qúíp~ós có~rrés~póñd~íéñt~és qú~íéñé~s máñ~éjár~áñ cúá~lqúí~ér íñ~cídé~ñcíá~ qúé s~é púé~dá pr~éséñ~tár. Ú~ñ éjé~mpló~ púéd~é sér~:]

• [Prím~érós~ résp~óñdé~dóré~s]
• [Táctí~cá (Sé~gúrí~dád)]
• [Cóór~díñá~dór d~é Éqú~ípó (Ñ~ívél~ C)]
• [Légá~l]
• [Rélá~cíóñ~és Púb~lícá~s]

[Lós prímérós réspóñdédórés súéléñ sér él sérvícíó dé ásístéñcíá dé TÍ qúé tíéñdé á íñvólúcrársé éñ próblémás rélácíóñádós cóñ TÍ ý á rómpér ó sólúcíóñár próblémás éñ lá órgáñízácíóñ. Sí úñ próblémá répórtádó és dé ñátúrálézá dé ségúrídád, sé éscálá rápídáméñté ál éqúípó táctícó (dé ségúrídád) qúé púédé íñvólúcrár á úñ éqúípó éxtérñó dé réspúéstá á íñcídéñtés más éspécíálízádó dépéñdíéñdó dé lá grávédád dél íñcídéñté. Ésté éqúípó sérá éñtóñcés réspóñsáblé dé lá íñvéstígácíóñ fóréñsé más détálládá ý él áñálísís dé cáúsá ráíz. Pór ló géñérál, úñ éjécútívó dé ñívél C, cómó úñ CÍÓ ó úñ CÍSÓ, récíbíríá áctúálízácíóñés péríódícás qúé púédéñ sér álíméñtádás á lá ádmíñístrácíóñ dé áltó ñívél, éspécíálméñté éñ él cásó grávé dé úñ víólácíóñ dé dátós. Éñ cásó dé qúé súrgíérá álgúñá ñécésídád dé cómúñícácíóñ légál ó dé rélácíóñés públícás, éñtóñcés sé débéríá cómprómétér á lós éqúípós réspéctívós. Tódós éstós pásós débéñ fórmár párté dél Prócédímíéñtó Ópérátívó Éstáñdár (SÓP) cómó párté dél pláñ géñérál.]

‍

[Tódós lós émpléádós déñtró dé lá órgáñízácíóñ támbíéñ débéñ sér clárós éñ lás líñéás dé répórté éñ cásó dé qúé ócúrrá úñ íñcídéñté. Sí lós míémbrós dél pérsóñál ñó sóñ cóñscíéñtés dé lá ímpórtáñcíá dé díchá pólítícá, sérá súmáméñté dífícíl cóñtár cóñ úñ pláñ dé réspúéstá cíbérñétícá éfícáz.]

[Pór éjémpló, úñ émpléádó qúé récíbé úñ córréó éléctróñícó sóspéchósó débé répórtár íñmédíátáméñté úñ íñcídéñté dé ésté típó párá qúé él pérsóñál técñícó ádécúádó púédá détérmíñár sí és málícíósó. Támbíéñ pódríá sér qúé sé áctívé úñá álértá éñ úñó dé lós sístémás dé móñítóréó cíbérñétícó dé lá órgáñízácíóñ. Éñ lá máýóríá dé lós cásós, lós áctórés dé áméñázás sé dírígéñ ál éslábóñ más débíl, ál úsúáríó fíñál, ý ñó íñfórmár íñcídéñtés ápáréñtéméñté trívíálés pódríá sér lá díféréñcíá éñtré détéctár lós íñícíós dé úñá cámpáñá málícíósá más gráñdé ó ñó.]

[Pór l~ó táñ~tó, lá~ párt~é dé r~éspú~éstá~ ñó téc~ñícá~ sé óc~úpá d~é pól~ítícá~s, pró~cédí~míéñ~tós ý~ próc~ésós~ qúé í~ñvól~úcrá~ñ:]

• [Évál~úácí~óñ dé í~ñcíd~éñté~s]
• [Répó~rté d~é íñc~ídéñ~tés]
• [Répó~rtíñ~g Rég~úlát~óríó~]
• [Dívú~lgác~íóñ púb~lícá~]

[Évál~úácí~óñ dé í~ñcíd~éñté~s]

[És ímpórtáñté hácér úñá clásífícácíóñ íñícíál dé úñ íñcídéñté cíbérñétícó cóñ básé éñ lá íñfórmácíóñ áctúálméñté cóñócídá. Él pósíblé ñívél dé ímpáctó débéríá sér él péór dé lós cásós, íñclúsó éñ áúséñcíá dé tódós lós détállés. Ál ígúál qúé éñ él éjémpló dé référéñcíá díscútídó éñ él réspúéstá técñícá íñícíál, sí él íñcídéñté cíbérñétícó ímplícá úñ cómprómísó íñtérñó dé lá cúéñtá dé úsúáríó, éñtóñcés cádá récúrsó ál qúé tíéñé áccésó lá cúéñtá cómprómétídá támbíéñ púédé vérsé áféctádó.]

[Éstó pódríá sér récúrsós cómó VPÑ ó áccésó rémótó, áccésó ál córréó éléctróñícó ý áccésó á récúrsós dé íñtráñét, éspécíálméñté éñ lós cásós éñ qúé lá áútéñtícácíóñ múltífáctór ó lós cóñtrólés dé áútéñtícácíóñ dé máqúíñá ñó sé útílízábáñ éñ él móméñtó dél íñcídéñté.]

[Él ñívél dé ímpáctó pótéñcíál débé sér lá lúz óríéñtádórá párá lá fásé dé réspúéstá técñícá. Úñá véz íñvéstígádá ý détérmíñádá cóñ cíértá cértézá lá éscálá cómplétá dél íñcídéñté, sé púédé cóñfírmár lá éválúácíóñ dél ñívél dé ímpáctó cóñócídá. Éñ ésé cásó, púédé sér tótálméñté pósíblé qúé él ímpáctó ý lás ímplícácíóñés dél íñcídéñté ñó séáñ táñ grávés cómó sé péñsábá órígíñálméñté.]

[Éválúár él ímpáctó íñícíál dé úñ íñcídéñté és úñ pásó crúcíál. Própórcíóñá úñá máñérá dé tómár décísíóñés íñfórmádás sóbré ótrós pásós, cómó lá ñátúrálézá dé úñ íñfórmé fórmál á lós régúládórés, sí sé púédé réqúérír úñá dívúlgácíóñ dé cómúñícácíóñés públícás ó sí sé débéñ áctívár prótócólós dé áñtécédéñtés. Éñ cúálqúíér cásó, ló méjór és ségúír ádéláñté ásúmíéñdó él péór dé lós cásós hástá qúé sé démúéstré ló cóñtráríó.]

[Répó~rté d~é íñc~ídéñ~tés]

[Áúñqúé úñ íñcídéñté dé cíbérségúrídád ñó éqúíválé áútómátícáméñté á úñá víólácíóñ ímpórtáñté, sígúé síéñdó éséñcíál réálízár úñ íñfórmé dé íñcídéñtés. Éñ lá íñstáñcíá íñícíál, ésté sérá úñ íñfórmé íñtérñó fórmál qúé détállá álgúñós áspéctós ímpórtáñtés dél íñcídéñté. Él répórté débé ídéñtífícár cláráméñté él ÍD dél íñcídéñté ý él própíétáríó dél íñcídéñté.]

[Él íñfórmé fórmál támbíéñ débé cáptúrár álgúñá íñfórmácíóñ útíl, cómó él típó dé íñcídéñté, úñ résúméñ dél íñcídéñté, cróñógrámá, ímpáctó ý áñálísís dé cáúsá ráíz, cúálqúíér áccíóñ dé rémédíácíóñ ó récúpérácíóñ ý, fíñálméñté, cúálqúíér léccíóñ ápréñdídá dél íñcídéñté éspécífícó. Úñ éjémpló és él sígúíéñté:]

• [Féch~á dél~ íñcí~déñt~é]
• [ÍD dé~ íñcí~déñt~é]
• [Próp~íétá~ríó d~él íñ~cídé~ñté]
• [Résú~méñ d~él íñ~cídé~ñté]
• [Cróñ~ólóg~íá dél~ íñcí~déñt~é]
• [Détá~llé d~él íñ~cídé~ñté]
• [Áñálí~sís d~é Ímp~áctó~]
• [Cáús~á ráíz~]
• [Rémé~díác~íóñ ý R~écúp~érác~íóñ]
• [Lécc~íóñé~s ápr~éñdí~dás]
• [Ápéñd~ícé]

[Él íñfórmé débé cóñtéñér détállés sóbré lós úsúáríós áféctádós ý sús cúéñtás ý úñ cróñógrámá dé lás ócúrréñcíás prévíás, dúráñté ý déspúés dél íñcídéñté. Támbíéñ sé débéñ détállár lós áctívós áféctádós dé lá órgáñízácíóñ, cómó lós sístémás íñfórmátícós, lós dátós ó lós sítíós wéb. Éstó áýúdárá á íñfórmár él áñálísís dé ímpáctó fíñál ý él áñálísís dé cáúsá ráíz. Tódós lós íñfórmés débéñ sér débídáméñté árchívádós ý lúégó cátálógádós ál cíérré dé cádá íñcídéñté répórtádó.]

[Régú~lácí~óñ ý Dí~vúlg~ácíóñ~ Públí~cá]

[Cúáñdó sé trátá cóñ régúládórés, dépéñdíéñdó dé lá vértícál dé úñá órgáñízácíóñ (átéñcíóñ médícá, fíñáñzás, tráñspórté ó véñtá míñórístá), sé débéráñ ségúír márcós ý régúlácíóñés éspécífícós. Támbíéñ hábrá régúlácíóñés géñérálés dé cúmplímíéñtó qúé átrávíésáñ díféréñtés vértícálés, cómó GDPR, éspécíálméñté éñ íñcídéñtés qúé íñvólúcráñ dátós pérsóñálés dé clíéñtés ó émpléádós. Áqúí, támbíéñ púédé sér ñécésáríó íñfórmár á lás fúérzás dél órdéñ. Ésté púédé sér él órgáñísmó éñcárgádó dé hácér cúmplír lá léý réspóñsáblé dé récíbír díchós íñfórmés. Éñ él cásó dé órgáñízácíóñés qúé támbíéñ própórcíóñáñ déféñsá ó fórmáñ párté dé ló qúé sé cóñsídérá íñfráéstrúctúrá ñácíóñál crítícá, púédé qúé ýá éxístá úñá líñéá clárá dé répórté á díchá ágéñcíá débídó á lós réqúérímíéñtós régúlátóríós.]

[Támbíéñ sé débé cóñsídérár dé máñérá sígñífícátívá él ládó légál dél íñcídéñté. Ñúéváméñté, sí él íñcídéñté ímplícá úñá víólácíóñ dé dátós dé lá íñfórmácíóñ pérsóñál, támbíéñ débé hábér úñá prépárácíóñ ádécúádá párá úñ pósíblé désáfíó légál. Lás órgáñízácíóñés débéñ búscár ásésórámíéñtó júrídícó cómpétéñté. Él ásésór légál támbíéñ débé íñfórmár sóbré él cóñtéñídó dé cúálqúíér dívúlgácíóñ ý qúíéñ déñtró dé lá órgáñízácíóñ hácé fórmálméñté díchá dívúlgácíóñ. Díchó súbéqúípó púédé íñclúír:]

• [Ñívé~l C (CÍ~Ó/CÍS~Ó ó éq~úívá~léñt~é)]
• [Éqúí~pó dé~ Résp~úést~á á Íñ~cídé~ñtés~ (Técñí~có)]
• [Légá~l]
• [Rélá~cíóñ~és Púb~lícá~s]

[Sí sé cóñfírmá úñá víólácíóñ dé dátós sígñífícátívá, ló qúé sígñífícá qúé sé há áccédídó íñáprópíádáméñté á lós dátós pérsóñálés ó dé lós clíéñtés, púédé sér ñécésáríó hácér úñ áñúñcíó públícó. Éstá és úñá dé lás pártés más délícádás dé lá réspúéstá ñó técñícá, ýá qúé púédé téñér cóñsécúéñcíás ñégátívás díréctás ó íñdíréctás párá lá órgáñízácíóñ légál ý fíñáñcíéráméñté. Pór ló táñtó, és dé súmá ímpórtáñcíá qúé sé cóñsúlté á úñ éqúípó dé rélácíóñés públícás cómpétéñté sóbré lá méjór máñérá dé ábórdár cúálqúíér dívúlgácíóñ dé ésté típó. Éñ lá máýóríá dé lós cásós, él márcó régúlátóríó détérmíñárá cúáñdó ý cómó hácér úñá dívúlgácíóñ públícá. Támbíéñ détérmíñárá cúáñdó ý cómó íñvólúcrár á lós régúládórés.]

[Áhórá débéríá qúédár cláró qúé él dócúméñtó dé pólítícá dé cíbérségúrídád dé cádá órgáñízácíóñ débé íñclúír úñ pláñ dé réspúéstá á íñcídéñtés cíbérñétícós. Ñécésítá úñ éqúípó dé réspúéstá pérmáñéñté ý úñ prócédímíéñtó ópérátívó éstáñdár (SÓP) cláró ý prócésáblé. Tódós lós míémbrós dél pérsóñál, cóñtrátístás ý pérsóñál áfílíádó débéñ sér pléñáméñté cóñscíéñtés dé lá pólítícá cíbérñétícá ý lás líñéás dé répórté. Lás órgáñízácíóñés lócálés é íñtérñácíóñálés, cómó él ÑÍST, própórcíóñáñ márcós públícós párá gúíár lá pláñífícácíóñ dé lá réspúéstá á íñcídéñtés. Cúáñdó sé trátá dé lá réspúéstá á íñcídéñtés cíbérñétícós, lá pláñífícácíóñ ý lá prépárácíóñ sóñ lá clávé défíñítívá párá él éxító, íñdépéñdíéñtéméñté dél támáñó ó lá éstátúrá dé cúálqúíér órgáñízácíóñ, éspécíálméñté éñ éstá érá dé 'ásúmír úñá víólácíóñ. ']