[Qúé há~cér é~ñ úñ í~ñcíd~éñté~ cíbé~rñétí~có: ré~spúé~stá t~écñíc~á]

[Él récíéñté áúméñtó múñdíál éñ él úsó dé hérrámíéñtás dígítálés párá él trábájó, él júégó ý él ócíó há súbráýádó lá ímpórtáñcíá dé lá cíbérségúrídád cómó ñúñcá áñtés. Lós áctórés dé áméñázás útílízáñ úñá cómbíñácíóñ dé táctícás, hérrámíéñtás ý prócédímíéñtós párá áfíáñzár úñ sístémá ó réd óbjétívó ý lúégó ápróvéchár él móvímíéñtó látérál párá llégár á lás jóýás dé lá córóñá dé ésá órgáñízácíóñ óbjétívó. Éñ éstá érá dé 'ásúmír úñá víólácíóñ, 'ñó és úñá cúéstíóñ dé sí sé pródúcírá úñ átáqúé ó íñcídéñté, péró cúáñdó. Ál ígúál qúé éñ él cásó dé úñ átáqúé éñ él múñdó réál á úñá pérsóñá ó grúpó dé pérsóñás, lós prímérós áúxílíós púédéñ sér dé gráñ áýúdá párá sálvár vídás hástá qúé llégúé lá áýúdá prófésíóñál.]

[Éñ él~ mísm~ó séñ~tídó~, éstá~ sérí~é áñá~lízá~ lás á~ccíó~ñés í~ñméd~íátá~s ý mí~tígá~cíóñ~és qú~é púé~déñ á~ctív~ársé~ éñ él~ cásó~ dé úñ~ íñcí~déñt~é cíb~érñét~ícó.]

[Sé cé~ñtrá~rá éñ t~rés ár~éás p~ríñc~ípál~és:]

1. [Résp~úést~á técñ~ícá]
2. [Résp~úést~á ñó t~écñíc~á]
3. [Lécc~íóñé~s ápr~éñdí~dás]

[Lá prímérá párté ábórdárá lás ímpórtáñtés áccíóñés técñícás ñécésáríás íñmédíátáméñté déspúés dé úñ íñcídéñté. Á cóñtíñúácíóñ, ábórdárémós lós áspéctós ñó técñícós dé úñ évéñtó cíbérñétícó, cómó lá préséñtácíóñ dé íñfórmés dé íñcídéñtés ý lás éválúácíóñés dé ímpáctó. Ý fíñálméñté, éñ lá últímá párté sé áñálízáráñ lás pósíblés léccíóñés ápréñdídás dé lá réspúéstá éñ sú cóñjúñtó.]

[Párt~é 1: Rés~púés~tá téc~ñícá~]

[Lá prímérá párté dé éstá séríé dé trés pártés sé céñtrárá éñ lá Réspúéstá Técñícá íñmédíátáméñté déspúés dé úñ íñcídéñté dé cíbérségúrídád. És ímpórtáñté qúé él éqúípó dé ségúrídád dé sú órgáñízácíóñ cóñtéñgá rápídáméñté él íñcídéñté ý cóñsérvé cúálqúíér évídéñcíá útíl párá úñ áñálísís dé cáúsá ráíz, cómó régístrós, árchívós dé málwáré ý ótrós ártéfáctós dél sístémá ópérátívó párá él áñálísís dé lá cáúsá ráíz.]

[Áqúí, ñós céñtrárémós príñcípálméñté éñ úñ éñtórñó Wíñdóws ý úsárémós úñ típó dé átáqúé cómúñ cómó éjémpló: spéár-phíshíñg qúé dá cómó résúltádó úñ córréó éléctróñícó émprésáríál (BÉC) qúé ápróvéchá él móvímíéñtó látérál ý cóñdúcé á úñ víólácíóñ dé dátós. Lá répréséñtácíóñ vísúál dé ésté flújó sé múéstrá á cóñtíñúácíóñ.]

‍

[Párá~ lá má~ýóríá~ dé ló~s átá~qúés~ qúé p~ósté~ríór~méñt~é cóñ~dúcé~ñ á úñ~á íñf~éccí~óñ ý úñ~á bré~chá, l~ós át~ácáñ~tés g~éñér~álmé~ñté:]

1. [átác~ár á ú~ñ óbj~étív~ó blá~ñdó, c~ómó ú~ñ úsú~áríó~ ý sú m~áqúíñ~á, géñ~érál~méñt~é á tr~ávés d~é úñ s~úplá~ñtác~íóñ dé~ ídéñ~tídá~d átá~qúé]
2. [cómp~rómé~tér s~ú cúé~ñtá ý~ sú có~mpút~ádór~á]
3. [ápró~véch~ár lá~ cúéñ~tá ý é~l éqú~ípó c~ómpr~ómét~ídós~ párá~ désc~úbrí~r él r~éstó~ dé lá~ réd]
4. [éscá~lár p~ríví~légí~ós pá~rá fá~cílí~tár é~l móv~ímíé~ñtó l~átér~ál có~ñ él f~íñ dé~ cómp~rómé~tér ó~trós~ síst~émás~]
5. [lócá~lízá~r áct~ívós~ dé ál~tó vá~lór ó~ córó~ñár s~ísté~más d~é jóý~ás ý f~íltr~ár dá~tós]

[Dépéñdíéñdó dé sú mótívó, él áctór dé áméñázás púédé qúérér qúédársé ý móvérsé síñ sér détéctádó dúráñté él máýór tíémpó pósíblé. Ó púédéñ qúérér cáúsár álgúñá íñtérrúpcíóñ éñ lá réd, cómó sé múéstrá éñ átáqúés dé ráñsómwáré. Cómó sábéñ, áúñqúé MÍTRÉ ÁTT&CK ó Cýbér Kíll Cháíñ púédéñ mápéár lás táctícás ý técñícás dé lós áctórés dé áméñázás, ñó júégáñ ségúñ lás réglás. Pór ló táñtó, ñó débé hácér súpósícíóñés dúráñté lá réspúéstá á íñcídéñtés; débé cóñsídérár sóló évídéñcíá sólídá qúé púédá córróbórár. Támbíéñ és ímpórtáñté éstár átéñtó á lós séñúélós, ýá qúé púédé qúé ñó tódó séá ló qúé párécé. Cóñ éstó éñ méñté, qúérrás éxámíñár lás díféréñtés étápás dé ésté flújó dé átáqúé.]

[Éñtr~ádá Í~ñící~ál]

[Lá fásé íñícíál dél átáqúé típícáméñté ímplícárá álgúñá íñgéñíéríá sócíál, cómó él phíshíñg ó lá públícídád málícíósá, príñcípálméñté á trávés dé cáñálés dé cómúñícácíóñ dígítál cómó él córréó éléctróñícó ó úñ sítíó wéb. Éstó támbíéñ púédé llévár ál áctór dé áméñázás á sú prímérá máqúíñá íñféctádá, támbíéñ cóñócídá cómó 'pácíéñté céró'.]

[Prím~érós~ Áúxí~líós~]

[Éñ és~tá ét~ápá t~émpr~áñá d~é lá d~étéc~cíóñ p~ósté~ríór~ ál íñ~cídé~ñté, s~é púé~déñ t~ómár~ álgú~ñós d~é lós~ sígú~íéñt~és pá~sós.]

• [Ídéñ~tífí~qúé l~á cúé~ñtá d~é úsú~áríó~ íñfé~ctád~á (cór~réó é~léct~róñíc~ó/éqú~ípó).]
• [Áíslé~ lás c~úéñt~ás dé~ córr~éó él~éctr~óñícó~ áféc~tádá~s.]
• [Blóq~úéár~ lá cú~éñtá~ dé có~rréó~ éléc~tróñí~có áf~éctá~dá pá~rá qú~é ñó é~ñvíé c~órré~ó élé~ctróñ~ícó.]
• [Cómp~rúéb~é sí h~áý ál~gúñ ré~éñví~ádó d~é cór~réó é~léct~róñíc~ó á ál~gúñá~ cúéñ~tá dé~ córr~éó él~éctr~óñícó~ éxté~rñá.]
• [Récú~péré~ tódó~s lós~ ártíc~úlós~ éñví~ádós~ dé sú~ báñd~éjá d~é éñt~rádá~ dúrá~ñté l~ós últ~ímós~ 7 á 14 díás~, párá~ émpé~zár.]
• [Áúdí~tóríá~ párá~ córr~éó éñ~víád~ó ý él~ímíñ~ádó.]
• [Cómp~rúéb~é sí h~áý fó~rmúl~áríó~s pér~sóñá~lízá~dós (Ó~útló~ók) cá~rgád~ós éñ~ él pé~rfíl~ dé lá~ cúéñ~tá.]
• [Vérí~fíqú~é lós~ dísp~ósít~ívós~ cóñé~ctád~ós pá~rá lá~ cúéñ~tá dé~ córr~éó él~éctr~óñícó~ áféc~tádá~.]
• [Cómp~rúéb~é él ú~só dé~l pró~tócó~ló hé~rédá~dó (pó~r éjé~mpló~, PÓP3).]
• [Vérí~fíqú~é lós~ régí~stró~s dé Á~zúré~ ÁD pá~rá ób~téñé~r íñf~órmá~cíóñ d~é áút~éñtí~cácí~óñ.]
• [Cómp~rúéb~é sí h~áý sc~rípt~s cóñ~ ñómb~rés á~léát~óríá~méñt~é ý ót~rás ú~tílí~dádé~s dé C~LÍ éñ~ úbíc~ácíó~ñés t~émpó~rálé~s (ésp~écíá~lméñ~té éñ~ él cá~só dé~ átáq~úés s~íñ ár~chív~ós).]

[Díág~ñóstí~có]

[Éñ éstá fásé, lós átácáñtés háñ ápróvéchádó lá íñgéñíéríá sócíál párá óbtéñér áccésó á lós sístémás. Éñ él éjémpló, úñ córréó éléctróñícó dé phíshíñg dé úñ átácáñté dé ádqúísícíóñ dé cúéñtás (ÁTÓ) sé útílízá párá éñvíár úñá cótízácíóñ dé córréó éléctróñícó fálsá éñ úñ dócúméñtó dé Mícrósóft Wórd. Él dócúméñtó cóñtíéñé úñá mácró málícíósá ý, úñá véz ábíértó, íñícíárá lá sígúíéñté fásé dél átáqúé.]

[Lá áútéñtícácíóñ múltífáctór (MFÁ) ý lás fúértés déféñsás dé ségúrídád dél córréó éléctróñícó cómbíñádás cóñ lá cápácítácíóñ dé cóñcíéñtízácíóñ dél úsúáríó débéríáñ sér úñá búéñá prímérá líñéá dé déféñsá cóñtrá lós átáqúés dé éñtrádá íñícíál. Lás sólúcíóñés dé ségúrídád dé córréó éléctróñícó débéñ téñér cápácídádés dé détéccíóñ ý résólúcíóñ dé ÍÁ, ÍÁ ý ÚRL cómó míñímó. Támbíéñ sóñ múý ímpórtáñtés lás cápácídádés dé álértá sóbré cósás cómó rédíréccíóñámíéñtós dé córréó éléctróñícó, rédíréccíóñés ý créácíóñ dé pláñtíllás. Lós úsúáríós dé córréó éléctróñícó éñ lá ñúbé cómó Óffícé 365 púédéñ éjécútár sérvícíós cómó Mícrósóft Óffícé 365 Sécúré Scóré párá éñcóñtrár débílídád éñ lá póstúrá dél córréó éléctróñícó.]

[Máqúí~ñá dé~ pívó~té]

[Éñ ésté púñtó, lós átácáñtés háñ éjécútádó úñ átáqúé éxítósó ý háñ óbtéñídó áccésó á úñá cúéñtá dé úsúáríó légítímá ý/ó sístémá. Lá máqúíñá dé pívóté sé cóñvíérté éñ lá máqúíñá púñtúál párá qúé lós áctórés dé áméñázás íñtéñtéñ déscúbrír ý móvérsé pór él réstó dé lá réd.]

[Prím~érós~ Áúxí~líós~]

• [Áíslé~ íñmé~díát~áméñ~té lá~ cómp~útád~órá ó~ cómp~útád~órá p~órtát~íl íñ~féct~ádá d~él ré~stó d~é lá r~éd.]
• [Désc~óñéc~té él~ éqúí~pó dé~ Íñté~rñét~.]
• [Désh~ábíl~íté l~á cúé~ñtá d~é dóm~íñíó~ dél ú~súár~íó áf~éctá~dó éñ~ Áctí~vé Dí~réct~órý.]
• [Désh~ábíl~íté c~úálq~úíér~ áccé~só ré~mótó~ párá~ éstá~ cúéñ~tá, pó~r éjé~mpló~, VPÑ, Ó~WÁ ú ó~trós~ íñíc~íós d~é sés~íóñ ré~mótó~s.]
• [Cómp~rúéb~é sí h~áý sí~gñós~ dé pé~rsís~téñc~íá má~lící~ósá: R~égís~tró, Í~ñící~ó ý Tá~réás~ Próg~rámá~dás.]
• [Cómp~rúéb~é sí h~áý có~ñéxí~óñés~ wéb r~écíé~ñtés~ désd~é ésé~ hóst~.]
• [Cómp~rúéb~é sí h~áý cú~éñtá~s dé ú~súár~íó só~spéc~hósá~s.]
• [Vérí~fíqú~é él ú~só ré~cíéñ~té dé~ áplí~cácí~óñés~: Shím~cách~é, Ámc~áché~, Júmp~líst~s.]
• [Vérí~fíqú~é lá p~résé~ñcíá~ dé hé~rrám~íéñt~ás có~mó mí~míká~tz, ps~éxéc~, wcé ý~ árch~ívós~ rémá~ñéñt~és (sí~émpr~é qúé~ séá p~ósíb~lé, lá~s máqú~íñás~ ñó dé~béñ r~éíñí~cíár~sé éñ~ él cá~só dé~ átáq~úés d~é sól~ó mém~óríá~).]

[Díág~ñóstí~có]

[Pór ló géñérál, éstó ímplícárá qúé álgúñ úsúáríó cáígá éñ úñ átáqúé dé phíshíñg ý ábrá úñ éñlácé málícíósó ó úñ árchívó ádjúñtó dé córréó éléctróñícó, ló qúé llévárá ál úsó dé hérrámíéñtás légítímás dél sístémá, cómó pówérshéll.éxé, cóñ fíñés málícíósós. Sé débéñ ádmíñístrár vérífícácíóñés cómó prócésós sóspéchósós, áccésó á récúrsós cómpártídós dé réd, régístrós dé cúéñtás ý árchívós déscárgádós. Úñó dé lós prócésós ímpórtáñtés éñ él cásó dé Wíñdóws párá lá áútéñtícácíóñ ý pósíblé éscálámíéñtó dé prívílégíós és lsáss.éxé (Lócál Sécúrítý Áúthórítý Súbsýstém Sérvícé). Vérífíqúé sí háý ñómbrés dé prócésó íñúsúálés, úbícácíóñés ó áccésó á lá cúéñtá.]

[Á méñ~údó, l~á máqú~íñá d~é pív~óté l~é dá á~l áct~ór dé~ áméñ~ázás~ úñ pú~ñtó d~é ápó~ýó éñ~ él ré~stó d~é lá r~éd. Pú~édé q~úé ñó~ séá é~l óbj~étív~ó prí~ñcíp~ál, sí~ñó úñ~ médí~ó pár~á úñ f~íñ. Có~mó ré~súlt~ádó, d~ébé t~éñér~ éñ cú~éñtá~:]

• [Séñúé~lós d~íséñá~dós p~árá d~ístr~áér]
• [Él má~lwár~é síñ~ árch~ívós~ ó sól~ó dé m~émór~íá pú~édé s~ígñí~fícá~r lá p~érdíd~á dé é~vídé~ñcíá~ óríg~íñál~]
• [Élím~íñác~íóñ dé~ árch~ívós~ párá~ élím~íñár~ prúé~bás]

[És pósíblé qúé él éqúípó dé TÍ ñó síémpré púédá lócálízár lá máqúíñá órígíñál dél pácíéñté céró ó íñclúsó lá máqúíñá dé pívóté, péró cúálqúíér sístémá cómprómétídó qúé sé éñcúéñtré príméró débé áíslársé é íñvéstígársé éñ cóñsécúéñcíá. Párá úñ áñálísís más prófúñdó, réálícé:]

• [Áñálí~sís d~é mém~óríá~]
• [Áñálí~sís d~é fíl~é sýs~tém]
• [Áñálí~sís f~óréñ~sé dé~l rég~ístr~ó dél~ síst~émá]
• [Áñálí~sís f~óréñ~sé dé~l rég~ístr~ó]

[Éxís~téñ v~áríá~s hér~rámí~éñtá~s fór~éñsé~s (ñát~ívás~, ópéñ~ sóúr~cé ý c~ómér~cíál~és) qú~é púé~déñ á~ýúdá~r á ré~cúpé~rár l~á máý~ór cá~ñtíd~ád dé~ íñfó~rmác~íóñ pó~síbl~é ál á~ñálí~zár s~ísté~más ý~ rédé~s dés~púés d~é úñ í~ñcíd~éñté~ cíbé~rñétí~có.]

[Désc~úbrí~míéñ~tó ý M~óvím~íéñt~ó Lát~érál~]

[Éñ lá máýóríá dé lós cásós, lá máqúíñá íñícíál rárá véz éstá dóñdé él áctór dé áméñázás qúíéré éstár. Pór ló táñtó, téñdráñ qúé móvérsé hástá qúé álcáñcéñ sús sístémás óbjétívó défíñítívós.Él óbjétívó és ápróvéchár lá máqúíñá pívóté cómprómétídá párá déscúbrír él réstó dé lá réd ý mápéárlá párá fácílítár úñá fórmá éféctívá dé móvérsé látérálméñté. Lá réd fácílítá él óbjétívó fíñál réál dé áccésó á lás áplícácíóñés. Úñ éjémpló dé éstó íñclúýé él róbó dé crédéñcíálés ÑTLM éñ páss-thé-hásh ó él róbó dé crédéñcíálés Kérbérós éñ átáqúés páss-thé-tíckét ý púértós (ñívél dé réd) párá lógrár móvímíéñtó látérál.]

[Prím~érós~ Áúxí~líós~ — Désc~úbrí~míéñ~tó]

• [Cómp~rúéb~é sí h~áý év~ídéñ~cíá d~é ésc~áñéó~s dé p~úért~ós.]
• [Cómp~rúéb~é lás~ áplí~cácí~óñés~ qúé s~é útí~lízá~ñ cóñ~ fréc~úéñc~íá.]
• [Vérí~fíqú~é él h~ístó~ríál~ dé có~máñd~ós, pó~r éjé~mpló~, él hí~stór~íál d~é cóm~áñdó~s dé P~ówér~shél~l ý WM~Í.]
• [Cómp~rúéb~é sí h~áý sc~rípt~s mál~ícíó~sós.]

[Prím~érós~ Áúxí~líós~ — Móví~míéñ~tó Lá~térá~l]

• [Cómp~rúéb~é sí h~áý ré~stós~ dé ác~césó~ rémó~tó ý h~érrá~míéñ~tás d~é ímp~lémé~ñtác~íóñ: RD~P, VÑC~, pséx~éc, mí~míká~tz.]
• [Vérí~fíqú~é él ú~só ré~cíéñ~té dé~ áplí~cácí~óñés~: Shím~cách~é, Árc~hívó~s réc~íéñt~és, lí~stás~ dé sá~ltó.]
• [Vérí~fíqú~é él ú~só dé~ cúéñ~tás d~é Wíñ~dóws~ éñ sé~rvíd~órés~, éspé~cíál~méñt~é sér~vídó~rés d~é árc~hívó~s, sér~vídó~rés D~ÑS ý s~érví~dóré~s dé Á~ctív~é Dír~éctó~rý.]
• [Álgú~ñós r~égís~trós~ dé év~éñtó~s dé W~íñdó~ws útí~lés p~árá v~éríf~ícár~.]
• [Vérí~fíqú~é él ñ~ívél~ dé pá~rché~ dé ló~s métó~dós d~é móv~ímíé~ñtó c~ómúñm~éñté~ útíl~ízád~ós: Br~ówsé~r, Ádó~bé, Mí~crós~óft Ó~ffíc~é ý ÓS~ (lá má~ýóríá~ dé ló~s éxp~lóít~s ápr~óvéc~háñ l~ás vú~lñér~ábíl~ídád~és).]

[Díág~ñóstí~có]

[Détéctár él móvímíéñtó Ésté-Óésté púédé sér ótrá táréá désáfíáñté síñ lás hérrámíéñtás ádécúádás éñ prímér lúgár. Ádémás, áqúí, lós áctórés dé áméñázás súéléñ émpléár hérrámíéñtás ñátívás ý técñícás dé 'vívír fúérá dé lá tíérrá' párá évítár álértás ý évítár lá détéccíóñ. Éñ álgúñós cásós, púédéñ émpléár ótrás técñícás párá éscálár sús prívílégíós dé ñívél dé cúéñtá párá fácílítár lá cápácídád dé móvérsé látérálméñté síñ sér détéctádós. Dúráñté lá fásé dé déscúbrímíéñtó, símílár á lá fásé dé móvímíéñtó látérál póstéríór, él áctór dé áméñázás préféríríá pérmáñécér éñ síléñcíó ý évítár lá détéccíóñ témpráñá. Éstó sígñífícá qúé és próbáblé qúé émplééñ hérrámíéñtás ñátívás éñ lúgár dé íñtródúcír hérrámíéñtás éxtérñás ó pérsóñálízádás. Lá máýóríá dé lós sístémás ópérátívós cúéñtáñ cóñ dívérsás hérrámíéñtás ñátívás párá fácílítár áccíóñés dúráñté éstá fásé cómó Pówérshéll ý WMÍ éñ Wíñdóws. Éñ ló qúé réspéctá á lós áctórés dé áméñázás, él móvímíéñtó látérál púédé sér pártícúlárméñté más fácíl éñ éñtórñós cóñ pócá ó ñíñgúñá ségméñtácíóñ éñ ábsólútó ó dóñdé sóló sé útílízáñ métódós dé ségméñtácíóñ trádícíóñálés cómó súbrédés, VLÁÑ ý zóñás. Éstó sé débé á qúé géñérálméñté háý úñá fáltá dé vísíbílídád, pólítícás dé ségúrídád démásíádó cómpléjás ý ñó háý sépárácíóñ básádá éñ hóst déñtró dé súbrédés ó VLÁÑ.]

[Lá ímágéñ dé árríbá múéstrá úñ éjémpló dé úñá hérrámíéñtá dé vísíbílídád ý áñálísís (mápá dé dépéñdéñcíá dé áplícácíóñés dé Íllúmíó, Ílúmíñácíóñ) qúé pérmíté lá vísúálízácíóñ dé úñ déscúbrímíéñtó é íñtéñtó dé móvímíéñtó látérál. Úñá vístá símílár á lá móstrádá áñtéríórméñté pérmíté lá répréséñtácíóñ clárá dé váríós grúpós dé áplícácíóñés ý lás cárgás dé trábájó cóñtéñídás éñ éllós ý él mápéó dé cómúñícácíóñ dé réd résúltáñté éñtré cárgás dé trábájó. Éstá vístá pérmíté úñá ídéñtífícácíóñ rápídá ý séñcíllá dél cómpórtámíéñtó áñómáló dé lá réd éñtré cárgás dé trábájó éñ él mísmó grúpó dé áplícácíóñés ó éñ díféréñtés grúpós dé áplícácíóñés.]

[Jóýá~s dé l~á Cór~óñá]

[Lós sístémás ý dátós dé lá jóýá dé lá córóñá sóñ ló qúé súéléñ pérségúír lós áctórés dé áméñázás, éspécíálméñté éñ él cásó dé átáqúés cláñdéstíñós ý ñó ráñsómwáré. Áqúí és dóñdé és próbáblé qúé ócúrrá cúálqúíér áctívídád príñcípál dé éxfíltrácíóñ dé dátós.]

[Prím~érós~ Áúxí~líós~]

• [Vérí~fíqú~é él ú~só dé~ cúéñ~tás d~é ádm~íñís~trád~ór éñ~ sérv~ídór~és dé~ básé~s dé d~átós~, sérv~ídór~és ÁD~, fílé~ sérv~érs.]
• [Vérí~fíqú~é él h~ístó~ríál~ dé ác~césó~ wéb é~ñ bús~cá dé~ cóñé~xíóñ~és só~spéc~hósá~s.]
• [Cómp~rúéb~é áñt~í-bót~ñét d~éféñ~sás p~árá l~á cóm~úñíc~ácíóñ~ rélá~cíóñ~ádá c~óñ bó~tñét~.]
• [Cómp~rúéb~é sí h~áý éx~fílt~rácí~óñ dé d~átós~: túñé~lízá~cíóñ D~ÑS, áb~úsó d~é pró~tócó~ló, có~dífí~cácí~óñ dé d~átós~.]
• [Cómp~rúéb~é sí h~áý tá~sás é~xcés~ívás~ dé tr~áñsf~éréñ~cíá d~é dát~ós éñ~ él sí~stém~á ý lá~s ÑÍC~ córr~éspó~ñdíé~ñtés~.]
• [Régí~stró~s dé é~véñt~ós útí~lés d~é Wíñ~dóws~:]
• [Évéñ~tó dé~ Wíñd~óws 4672 p~árá í~ñící~ós dé~ sésí~óñ éñ l~á cúé~ñtá d~é ádm~íñís~trád~ór]
• [Évéñ~tó 4624 dé~ Wíñd~óws p~árá í~ñící~ár sé~síóñ c~órré~ctám~éñté~]

[Díág~ñóstí~có]

[És éséñcíál ségméñtár dé máñérá éféctívá sús sístémás qúé cóñtíéñéñ dátós ímpórtáñtés ó cóñfídéñcíálés dél réstó dé lá réd. Úñá dé lás méjórés máñérás és él úsó dé mícróségméñtácíóñ básádá éñ hóst qúé própórcíóñá vísíbílídád dé lá cómúñícácíóñ dé réd ý lá cápácídád dé áplícár fíréwállíñg díréctáméñté éñ lós hósts. Ál vísúálízár él tráfícó qúé éñtrá ý sálé dé sús sístémás dé córóñá jóýá éñ rélácíóñ cóñ él réstó dé lá réd, púédé récíbír cápácídádés dé vísúálízácíóñ ý álértá ópórtúñás párá détéctár, prévéñír ý áíslár rápídáméñté cúálqúíér cómúñícácíóñ áñómálá.]

[Dádó qúé él málwáré púédé éñtrár ý áfíáñzársé á trávés dé vúlñérábílídádés, éspécíálméñté vúlñérábílídádés íñhéréñtés ál sístémá, támbíéñ és ímpórtáñté ímpléméñtár úñá sólúcíóñ áctúálízádá dé ádmíñístrácíóñ dé párchés ý vúlñérábílídádés. Lós áctórés dé áméñázás géñérálméñté íñtéñtáñ límpíár déspúés dé éllós mísmós párá qúé púédáñ élímíñár évéñtós dél sístémá, árchívós ý dátós dé régístró. Pór ló táñtó, és éspécíálméñté ímpórtáñté cóñtár cóñ úñ répósítóríó céñtrál párá régístrós ý évéñtós dél sístémá ý dé lá réd cómó SÍÉM (Sécúrítý Íñfórmátíóñ áñd Évéñt Máñágéméñt) ý hérrámíéñtás dé áñálísís dé ségúrídád.]

[Éñ cóñclúsíóñ, débé tómár lá súcésíóñ córréctá dé áccíóñés íñmédíátáméñté déspúés dé úñ íñcídéñté cíbérñétícó, ýá qúé éstó cóñdúcírá á lás ótrás pártés clávé dé cómó sé máñéjá él íñcídéñté éñ sú cóñjúñtó. Íñdépéñdíéñtéméñté dél támáñó ý lá éstátúrá dé úñá órgáñízácíóñ, lá prépárácíóñ técñícá ý lá réspúéstá débéñ sér úñá párté clávé dé lá éstrátégíá géñérál, cómó sé múéstrá áqúí, péró támbíéñ débéñ íñclúír réspúéstás ñó técñícás cómó él íñfórmé dé íñcídéñtés ý él áñálísís dé ímpáctó. Díscútíré éstó cóñ más détállé éñ lás próxímás ítérácíóñés dé éstá séríé.]