Actividad de defensa cibernética (51)

Vista previa del material en texto

Inteligencia de amenazas 
Ejercicio: Conceptos Fundamentales de la Gestión de Incidentes de Seguridad
En este ejercicio, exploraremos los conceptos básicos y la importancia de la 
gestión de incidentes de seguridad en ciberseguridad.
Ejercicio:
1. Defina qué es la gestión de incidentes de seguridad y explique por qué es 
importante para la ciberseguridad.
2. Enumere y explique brevemente los principales pasos involucrados en la 
gestión de incidentes de seguridad.
Respuesta:
1. Definición e importancia de la gestión de incidentes de seguridad:
o La gestión de incidentes de seguridad es el proceso de detectar, responder y 
recuperarse de los incidentes de ciberseguridad para minimizar los daños, reducir el 
tiempo de inactividad y proteger los activos de la organización.
o Es importante para la ciberseguridad porque permite a las organizaciones 
identificar y responder rápidamente a los incidentes de seguridad, reduciendo el 
impacto de las violaciones de datos, las interrupciones del servicio y el daño a la 
reputación.
2. Pasos clave en la gestión de incidentes de seguridad:
o Preparación: Desarrollar políticas, procedimientos y planes de respuesta a 
incidentes, identificar recursos y personal de respuesta, y realizar ejercicios de 
capacitación y simulación para garantizar la preparación.
o Detección y análisis: Monitoreo continuo de sistemas y redes para detectar 
actividades sospechosas, análisis de alertas de seguridad, investigación de incidentes 
confirmados y determinación de la gravedad e impacto de los incidentes.
o Contención y erradicación: Aislar los sistemas comprometidos, detener las 
actividades maliciosas, eliminar el malware y las vulnerabilidades, y restaurar los 
servicios afectados para evitar daños mayores.
o Recuperación: Restaurar los sistemas y servicios afectados a su estado 
operativo normal, revisar los procesos y controles de seguridad, e implementar 
medidas correctivas para prevenir futuros incidentes.
af://n12271
	Inteligencia de amenazas