Incident response plans

Cuando un incidente ocurre se debe responder de manera eficiente, rápida y efectiva.
Se suele requerir que estos incidentes sean reportados en un rango de tiempo, para agilizar esto, se utilizan los planes.

Los planes de seguridad incluyen: políticas, estándares y procedimientos

Un plan de respuesta de incidentes es un documento que da lineamientos para los procedimientos que se deben tomar en cada paso de la respuesta

Aunque todas las organizaciones son diferentes, hay elementos comunes:

• Procedimientos de respuesta de incidentes
  • Instrucciones paso a paso sobre cómo responder
• Información del sistema
  • Diagramas de red, diagramas de flujo de información, logs, información de los activos, etc
• Otros documentos como listas de contacto, formularios y plantillas

Los planes siempre pueden tener fallas y agregar mejoras, por ello deben ser regularmente testeados y revisados. Para ello, se realizan mesas de trabajo y simulaciones.