¿Para qué me sirve esta actividad? 📚
Esta actividad te ayudará a establecer los procedimientos operativos exactos para generar, mantener, proteger y revisar los registros de auditoría o logs de tus sistemas críticos alcanzados por tu SGPI.
Este documento es fundamental porque los logs funcionan como la "caja negra" de tus sistemas. En caso de una vulneración de datos, un acceso no autorizado o un error interno, estos registros son la única forma técnica y legal de rastrear qué sucedió exactamente, cuándo pasó y qué datos personales estuvieron comprometidos.
¿Qué tengo que hacer? 🚀
💡Este documento debe reflejar la realidad técnica de la infraestructura de tu empresa.
Al trabajar en el template, te recomendamos primero leerlo en su totalidad para así comprender la información que deberás documentar posteriormente. Y para completarlo de forma adecuada, te recomendamos considerar lo siguiente:
Objetivo y alcance del procedimiento.
Verifica que el objetivo del documento refleje el propósito de identificar anomalías o actividades sospechosas que puedan afectar la privacidad de la información, incluyendo los datos personales.
Asegúrate de que el alcance cubra todas las aplicaciones, sistemas, servicios de nube y/o TICs involucrados en tu Sistema de Gestión de Privacidad de la Información (SGPI).
Configuración de los registros de eventos.
El perfil o área responsable debe asegurar que los sistemas están rastreando y registrando correctamente los eventos definidos en la Política de Gestión de Logs, y que se tengan claros los indicadores de comportamiento malicioso.
Asegúrate de que todos los sistemas tengan sus fuentes de tiempo sincronizadas para permitir la correlación de registros.
Configura los criterios de alarmas y umbrales en tu herramienta de monitoreo, según corresponda.
⚖️ Recomendación legal: La sincronización de tiempo no es solo un requerimiento técnico; es un requisito probatorio. Si sufres una brecha de seguridad y debes presentar tus logs como evidencia digital ante una autoridad o en un juicio, un desajuste en los horarios de tus servidores puede invalidar la prueba y destruir tu defensa de "diligencia debida" (Accountability).
Protección de los registros contra modificaciones.
Asegúrate de declarar y cumplir que los usuarios con derechos de acceso privilegiado (los administradores) o cualquier otro tipo de usuario, no puedan alterar ni eliminar los registros de logs.
Los registros deben estar protegidos contra alteración, acceso no autorizado o eliminación indebida.
Este control garantiza la integridad de la información.
Revisión y análisis de alertas.
Define la periodicidad con la que el responsable ingresará a los sistemas (o a la herramienta centralizada) para extraer los logs e inspeccionar las alertas generadas en el panel de monitoreo.
Establece el canal de comunicación para notificar al área responsable, Oficial de Protección de Datos Personales y/o Comité de Privacidad cuando se identifique un evento sospechoso.
El responsable debe analizar la gravedad del evento y decidir las medidas necesarias para resolverlo.
Registro del evento y evaluación del impacto.
Si la alerta derivó en un incidente, se debe activar lo antes posible el Procedimiento de Gestión de Incidentes definido por la organización, y levantar el registro pertinente dentro del módulo de Incidentes de Hackmetrix, o en el documento o herramienta utilizado para ello.
Este registro debe incluir obligatoriamente la fecha, descripción, comentarios de resolución y una evaluación del posible impacto sobre los datos personales.
Retención y conservación de logs.
Define cuánto tiempo guardarás los logs basándote en requisitos legales, regulatorios, obligaciones contractuales y necesidades de investigación.
Una vez vencido el plazo, los registros deben eliminarse o anonimizarse si contienen datos personales, de forma segura.
⚖️ Recomendación legal: Los logs operativos suelen capturar datos personales (como direcciones IP, correos electrónicos o identificadores de usuarios). Conservar estas bitácoras de manera indefinida "por si acaso" es una vulneración de privacidad. Guarda los logs que contengan datos personales únicamente durante el tiempo necesario para cumplir su finalidad de seguridad.
Completa el versionado del documento.
Al finalizar, completa la tabla de versionado indicando quién elaboró el procedimiento, quién lo aprobó, la fecha de aprobación y la clasificación de la información.
Nuestro template está estructurado para guiarte en la generación, protección, monitoreo y retención de logs, pero recuerda que debe ajustarse a las herramientas y prácticas reales de tu infraestructura tecnológica.
💡Los pasos a seguir para terminar la actividad dentro de la plataforma son los siguientes:
Una vez que nuestro equipo haya aprobado la actividad, debes subir el documento final en versión PDF (no editable).
Posteriormente, debes subir la evidencia de su aprobación.
Recomendamos que esta evidencia sea a través de una minuta de sesión de comité (en ese caso, debes subir el documento en PDF de la minuta), o con una captura de pantalla de la respuesta explícita de quién o quiénes lo aprobaron.
Esto debe realizarse por algún medio de comunicación interno de la empresa, como Slack, Teams o el correo electrónico organizacional.
O también puedes utilizar la funcionalidad de aprobación que tiene la plataforma Hackmetrix.
Y por último, debes subir la evidencia de su comunicación.
Al igual que la aprobación, la comunicación del documento puede ser por cualquier medio formal interno de la empresa. Y para esto, debes subir una captura de pantalla donde se muestre que el documento fue comunicado a todos los colaboradores interesados.
O también puedes utilizar la funcionalidad de comunicación que tiene la plataforma Hackmetrix.
Recomendaciones ✅
Asegúrate de que tus logs no estén registrando inadvertidamente información altamente sensible en texto plano, como contraseñas, tokens de sesión, números completos de tarjetas de crédito, datos personales, etcétera.
En la medida en que la empresa crezca, evalúa implementar un sistema centralizado de gestión de eventos (SIEM) para automatizar la recolección, correlación de tiempos y generación de alertas, reduciendo la carga de revisión manual.
Mantén los servidores donde se almacenan los logs de auditoría separados y segmentados del resto de tu infraestructura productiva para evitar que un atacante borre sus huellas al vulnerar un sistema.
¡Califica este artículo 👇, esto nos ayudará a mejorar nuestro contenido para ti! También puedes contactarnos por correo electrónico o a través de la plataforma, y te brindaremos la atención que necesites.