Introducción

Ciclo de vida de la respuesta a incidentes

Un evento no se convierte en incidente solo por hacer ruido. Hay que contrastar actividad, alcance e impacto, y dejar claro qué parte del marco estamos usando. Primero triage; el exorcismo viene después. ( •̀ᴗ•́ )و

Los frameworks proveen una estructura que ayuda a estandarizar la respuesta. El ciclo de vida del framework NIST agrega pasos dedicados a la respuesta de incidentes.

Un incidente, según NIST:

Una ocurrencia que actual o inminentemente pone en riesgo, sin autoridad, la confidencialidad, integridad o disponibilidad de la información o de un sistema; o constituye una violación o es una amenaza inminente a violar la ley, las políticas de seguridad, procedimientos de seguridad o políticas de uso aceptable.

---

Todos los incidentes son eventos, pero no todos los eventos son incidentes. Por ejemplo alguien intenta ingresar a su cuenta, no lo logra porque olvidó su contraseña, el usuario pide un reseteo de contraseña y luego logra cambiar la misma. Esto es un evento observable y no es un incidente de seguridad.

Por el contrario, si un actor externo realiza este mismo procedimiento y lo logra, estamos hablando de un evento Y de un incidente de seguridad. Es un evento porque es una ocurrencia común y es un incidente porque un actor malicioso violó la política de seguridad.

Revisión del marco: este apunte conserva el ciclo estudiado originalmente. NIST SP 800-61 Rev.3, publicada en abril de 2025, sustituye a Rev.2 y sitúa la respuesta a incidentes dentro de la gestión de riesgos de CSF 2.0. Este texto es una introducción conceptual; no debe usarse como si reprodujera un procedimiento actualizado de Rev.3.

Véase también

• Marco CSF-NIST — Marco de gobernanza y gestión de riesgos que contextualiza la respuesta.

+----------------------------------------+
| Floure &                               |
| Tachibana's guild                      |
| [Hikari · Nozomi]                      |
| SEAL: sha256/12: bac0f0a81f2d          |
| STATUS: LITURGY_IN_PROGRESS            |
+----------------------------------------+