¿Para qué me sirve esta actividad? 📚
Esta actividad te ayudará a establecer el paso a paso que debe seguir tu empresa para registrar, clasificar, priorizar, resolver y documentar los incidentes de seguridad y privacidad. Este documento es importante porque ninguna empresa está exenta de enfrentar un ciberataque, un error humano, una falla de proceso, la pérdida de un dispositivo, entre muchos otros eventos inesperados.
Pero lo más importante es que la organización pueda responder de forma rápida y ordenada para contener el impacto y conservar evidencia de las acciones realizadas.
¿Qué tengo que hacer? 🚀
💡Este documento debe reflejar la capacidad de respuesta real de tu equipo de Tecnología, Seguridad y Privacidad, Legal (en caso de que involucre datos personales), o cualquier otra área relevante involucrada en el ciclo de atención de un incidente.
Al trabajar en el template, te recomendamos primero leerlo en su totalidad para así comprender la información que deberás documentar posteriormente. Y para completarlo de forma adecuada, te recomendamos considerar lo siguiente:
Objetivo y alcance del procedimiento.
Verifica que el objetivo se enfoque en la gestión de incidentes durante todas las etapas, incluyendo medidas correctivas y preventivas específicas para los casos donde se involucren datos personales, si corresponde.
El alcance debe contemplar la detección de alteraciones que afecten la privacidad, confidencialidad, integridad y/o disponibilidad de la información.
Asegúrate de incluir las áreas que atienden incidencias, requerimientos, escalaciones y reportes.
Formalización de la detección del evento.
Define qué perfil o área recibirá los reportes de incidentes y los medios por los cuáles se pueden reportar, como por ejemplo mediante correo, teléfono, sistemas de alerta, herramientas de monitoreo o boletines de seguridad.
Recuerda que es muy importante que los eventos puedan ser informados por cualquier colaborador, cliente o proveedor con acceso a sistemas e información crítica de la empresa.
Por ello, el mecanismo de reporte debe estar siempre accesible y disponible para todos los interesados.
💡No todos los incidentes provienen de un ataque externo. Un correo enviado al destinatario incorrecto, la pérdida de una computadora o el uso indebido de una base de datos también pueden constituir incidentes de privacidad.
Análisis y clasificación del incidente.
El responsable debe analizar e identificar la causa, el tipo de incidente, los servicios afectados, la urgencia y el impacto, así como también si el evento involucra datos personales, qué tipo de datos fueron afectados y cuál puede ser el impacto para los titulares.
Con base en dicho análisis, posteriormente se debe definir adecuadamente la prioridad y el SLA aplicable para atender el incidente.
⚖️ Recomendación legal: Un incidente que involucra datos sensibles, financieros, de salud o biométricos puede tener consecuencias más graves para los titulares. Sin embargo, la prioridad no debe definirse únicamente por el tipo de dato: también debe considerarse la cantidad de personas afectadas, el alcance del incidente y la posibilidad de uso indebido de la información.
Ejecución de la remediación.
Identifica al área responsable de resolver el incidente y define el medio de comunicación para escalarlo.
Revisa si existe un incidente similar ya resuelto que pueda servir como referencia, y asigna los recursos internos o externos necesarios para contener, investigar y solucionar el evento.
Mantén evidencia de las medidas adoptadas durante la resolución, incluyendo tickets, registros, capturas, reportes técnicos o comunicaciones internas, ya que todo esto funge como evidencia esencial de cumplimiento.
Si la primera línea de soporte no puede resolverlo, asegúrate de que el incidente sea escalado al nivel correspondiente.
⚖️ Recomendación legal: Evita eliminar o modificar evidencias técnicas antes de preservarlas. Los logs, capturas, correos y registros de actividad pueden ser necesarios para analizar el incidente, demostrar las medidas adoptadas y responder ante un cliente, auditoría o autoridad.
Cierre del incidente.
Una vez aplicada la solución, verifica que el incidente haya sido efectivamente resuelto. Además, antes de cerrarlo, confirma si corresponde reclasificarlo, comunicar su resolución a los usuarios o realizar acciones adicionales.
El cierre debe reflejar el estado real del incidente y no realizarse únicamente porque se aplicó una medida temporal.
Comunicación del incidente.
Dependiendo de la gravedad, del tipo de incidente y de los compromisos asumidos con clientes o proveedores, puede ser necesario informar el evento a las partes interesadas.
Cuando se involucren datos personales, evalúa junto con el Oficial de Protección de Datos Personales o el área Legal si corresponde notificar a autoridades y/o titulares.
El informe de incidencia debe incluir información clara sobre la fecha, descripción, gravedad, recursos afectados, posibles causas, estado actual y acciones realizadas.
⚖️ Recomendación legal: No establezcas un plazo único de notificación para todos los países. La obligación y el plazo para comunicar una brecha dependen de la legislación aplicable, la naturaleza del incidente y, en algunos casos, de las obligaciones contractuales asumidas con clientes.
Registro de las lecciones aprendidas.
Si usas nuestro módulo de Incidentes, debes registrarlo ahí incluyendo, como mínimo, la clasificación, diagnóstico, fecha de ocurrencia, solución aplicada y fecha de resolución.
Si usas un documento externo u otra herramienta para llevar este registro, de igual manera recomendamos asegurar que se incluya toda la información mencionada en el punto anterior.
Aprovecha esta información para actualizar la base de conocimiento, mejorar controles, capacitar al personal o prevenir incidentes similares.
Completa el versionado del documento.
Al finalizar, completa la tabla de versionado indicando quién elaboró el procedimiento, quién lo aprobó, la fecha de aprobación y la clasificación de la información.
Nuestro template está estructurado para guiarte en el ciclo completo de detección, clasificación, remediación, cierre, comunicación y aprendizaje frente a incidentes, pero recuerda ajustarlo a la realidad operativa de tu empresa.
💡Los pasos a seguir para terminar la actividad dentro de la plataforma son los siguientes:
Una vez que nuestro equipo haya aprobado la actividad, debes subir el documento final en versión PDF (no editable).
Posteriormente, debes subir la evidencia de su aprobación.
Recomendamos que esta evidencia sea a través de una minuta de sesión de comité (en ese caso, debes subir el documento en PDF de la minuta), o con una captura de pantalla de la respuesta explícita de quién o quiénes lo aprobaron.
Esto debe realizarse por algún medio de comunicación interno de la empresa, como Slack, Teams o el correo electrónico organizacional.
O también puedes utilizar la funcionalidad de aprobación que tiene la plataforma Hackmetrix.
Y por último, debes subir la evidencia de su comunicación.
Al igual que la aprobación, la comunicación del documento puede ser por cualquier medio formal interno de la empresa. Y para esto, debes subir una captura de pantalla donde se muestre que el documento fue comunicado a todos los colaboradores interesados.
O también puedes utilizar la funcionalidad de comunicación que tiene la plataforma Hackmetrix.
Recomendaciones ✅
Distingue entre una vulnerabilidad y un incidente: una vulnerabilidad es una debilidad identificada; un incidente es un evento que ya afectó o podría afectar la información. Las vulnerabilidades deberían gestionarse mediante riesgos, acciones correctivas o planes de remediación.
Promueve una cultura de reporte sin culpa. Es preferible que un colaborador informe rápidamente un error o una pérdida de dispositivo a que intente ocultarlo y aumente el impacto del incidente.
Realiza simulacros periódicos para comprobar si las personas responsables conocen los canales, prioridades y acciones que deben ejecutar.
¡Califica este artículo 👇, esto nos ayudará a mejorar nuestro contenido para ti! También puedes contactarnos por correo electrónico o a través de la plataforma, y te brindaremos la atención que necesites.