Plan de respuesta

Incident response plans

El plan sirve cuando permite actuar con información incompleta: contactos vigentes, responsabilidades y decisiones que alguien puede tomar. Si solo funciona en una lectura tranquila, falta probarlo en una mesa de trabajo.

Cuando un incidente ocurre se debe responder de manera eficiente, rápida y efectiva. Se suele requerir que estos incidentes sean reportados en un rango de tiempo, para agilizar esto, se utilizan los planes.

Los planes de seguridad incluyen: políticas, estándares y procedimientos

Un plan de respuesta de incidentes es un documento que da lineamientos para los procedimientos que se deben tomar en cada paso de la respuesta

Aunque todas las organizaciones son diferentes, hay elementos comunes:

• Procedimientos de respuesta de incidentes
  • Instrucciones paso a paso sobre cómo responder
• Información del sistema
  • Diagramas de red, diagramas de flujo de información, logs, información de los activos, etc
• Otros documentos como listas de contacto, formularios y plantillas

Los planes siempre pueden tener fallas y agregar mejoras, por ello deben ser regularmente testeados y revisados. Para ello, se realizan mesas de trabajo y simulaciones.

Véase también

• Playbook — Procedimientos específicos que desarrollan el plan de respuesta.

Los plazos de notificación se definen según obligaciones y acuerdos aplicables; este apunte no establece un plazo legal único. Referencia: NIST SP 800-61 Rev.3.

+----------------------------------------+
| Floure &                               |
| Tachibana's guild                      |
| [Hikari · Nozomi]                      |
| SEAL: sha256/12: 89dcd3cb6d68          |
| STATUS: LITURGY_IN_PROGRESS            |
+----------------------------------------+