ISO 27035 (Parte 08) — ISO 27035-3: Respuesta operativa a incidentes

Hasta ahora hemos hablado del proceso. Pero cuando el incidente está ocurriendo, necesitamos algo más: operaciones. En este video profundizamos en ISO/IEC 27035-3:2020, enfocada en las operaciones de respuesta ante incidentes relacionados con tecnologías de información y comunicación. Veremos cómo pasar de: “Tenemos un incidente” a: “¿Qué hacemos ahora?” Analizaremos: 🔹 Triage operativo 🔹 Análisis del incidente 🔹 Determinación del alcance 🔹 Línea de tiempo 🔹 Contención 🔹 Preservación de evidencia 🔹 Investigación 🔹 Erradicación 🔹 Recuperación 🔹 Verificación 🔹 Comunicación 🔹 Documentación 🔹 Revaluación continua También veremos un ciclo operativo muy importante: OBSERVAR → ANALIZAR → DECIDIR → ACTUAR → VERIFICAR → OBSERVAR Porque durante un incidente la información cambia constantemente. Este es el Video 8 de 11 de la serie. 👍 Suscríbete si quieres aprender más sobre respuesta a incidentes y ciberseguridad. #ISO27035 #IncidentResponse #DFIR #SOC #Ciberseguridad #CyberSecurity