Es imposible evitar que sucedan incidentes de seguridad dentro de tu empresa, pero sí puedes controlar las acciones que realizas para protegerte 🚀.
Sabemos que llevar el registro y seguimiento adecuado de los eventos e incidentes de seguridad puede ser una tarea muy complicada, y por ello te traemos el nuevo módulo de Incidentes donde podrás realizar todas las actividades de gestión de manera fácil y rápida.
Para ir a este nuevo módulo solo debes ir a “Incidentes” en la barra lateral izquierda dentro de nuestra plataforma:
¡Vayamos a añadir un nuevo incidente!
Agregar nuevo incidente
Para añadir un nuevo incidente, desde la vista principal del módulo, solo debes dar clic en el botón de “+ Nuevo incidente”, como se puede ver en la imagen anterior.
Esto te llevará a un formulario donde debes completar la siguiente información:
Descripción del incidente.
Asociación de activos afectados.
Te mostrará el listado de activos que se encuentren registrados en tu módulo de Activos, de manera que puedas indicar si alguno de ellos fue afectado por el incidente de seguridad.
Nombre de la persona que reporta el incidente.
Te mostrará el listado de colaboradores que se encuentren registrados en tu módulo de Personal.
Fecha en la que ocurrió el incidente.
Criticidad del incidente.
Esto debe ir alineado con la clasificación de incidentes que hayas definido en tu Procedimiento de Gestión de Incidentes.
Si cuentas con evidencia del incidente, ¡buenísimo! Es muy importante para el cumplimiento normativo e investigaciones, en caso de ser necesario.
Puedes subirla desde este formulario.
💡 Dependiendo el incidente ocurrido, la evidencia a subir puede variar un poco entre cada escenario, pero puede ser por ejemplo una captura del correo malicioso, una captura del reporte del incidente en un canal interno dentro de la empresa para notificar y prevenir que otros colaboradores caigan, una captura de la alerta generada desde el sistema, o algo similar. A continuación dejamos algunos ejemplos:
El formulario se ve de la siguiente manera:
Una vez completados los campos, solo debes dar clic en el botón de “Crear incidente” que se encuentra al final del formulario, y te aparecerá en la vista principal del módulo un mensaje de éxito como el siguiente:
¿Qué puedo ver en este módulo?
En la vista principal de este módulo tendrás:
Incidente: Corresponde a la descripción del evento que colocaste desde el formulario.
Criticidad: Corresponde a la criticidad que indicaste desde el formulario.
Fecha del incidente: Corresponde a la fecha en la que ocurrió el incidente que seleccionaste desde el formulario.
Fecha de solución: Corresponde a la fecha en la que el incidente se remedió.
Estado: Corresponde al estatus del incidente para darle un seguimiento adecuado.
Dueño: Corresponde a la persona responsable de darle seguimiento y remediación al incidente.
Además, desde esta vista principal también podrás crear un nuevo incidente desde el botón en la esquina superior derecha “+ Nuevo incidente”:
Filtros
Podrás filtrar el listado de tus incidentes con base a su estado para que puedas consultar aquellos que sean más importantes:
Así como también puedes colocar palabras clave en el buscador para encontrar incidentes específicos:
Asignar responsables
Para asignar al responsable del incidente, solo debes dar clic sobre él y te aparecerá un menú lateral con toda la información. En este menú debes dar clic en el campo correspondiente y seleccionar al colaborador que deseas desde el listado desplegable:
💡 Recuerda que los colaboradores deben estar registrados en tu módulo de Personal.
Materialización de un incidente
Para indicar si el evento de seguridad efectivamente se materializó, solo debes dar clic en el campo correspondiente y seleccionar “Sí” o “No”:
💡 Recuerda que un evento de seguridad se refiere a algo que tiene la posibilidad de afectar las operaciones de la empresa o poner en riesgo su información, pero sin afectarlas necesariamente. Pero cuando el riesgo se materializa, ocurre un incidente de seguridad, es decir que sí llegó a afectar negativamente el negocio o la información.
Si la opción es “No”, ¡quédate tranquilo! Solo te recomendamos comunicar a las personas que consideres pertinentes, como por ejemplo a la alta dirección y/o el comité de seguridad.
Si la opción es “Sí” 🔥, deberás aplicar las acciones de remediación pertinentes y registrar la información en el apartado de Solución.
Al dar clic en el botón “Solucionar”, debes completar los campos con la información solicitada:
Descripción de la solución.
Fecha en la que se le dió solución al incidente.
Subir la evidencia pertinente de la solución, si se tiene.
Notificar sobre la solución implementada, si es necesario.
Notificar solución del incidente
Para notificar que el incidente ya fue solucionado desde la plataforma, solo debes dar clic en “Notificar solución” y te mostrará el listado de todos tus colaboradores, donde podrás seleccionar aquellos a los que desees comunicarles esta información:
Completar todos los campos del apartado de Solución, se ve de la siguiente manera:
💡 Como podrás ver en la imagen anterior, te aparecerá entre paréntesis la cantidad de personas que seleccionaste para comunicar que el incidente fue solucionado “(3) Notificar solución”. Esta notificación se envía a las direcciones de correo electrónico registradas en el módulo de Personal.
Eliminar un incidente
En caso de que requieras eliminar un incidente, solo debes dar clic en el ícono de “🗑️” al lado derecho del incidente correspondiente:
Luego, deberás confirmar la acción colocando la palabra “ELIMINAR” y dando clic en el botón “Sí, eliminar”:
Finalmente, te aparecerá un mensaje de éxito, confirmando que el incidente fue eliminado y se borrará de la vista principal:
Entonces ¿qué esperas? ¡Realiza el seguimiento de tus incidentes desde nuestra plataforma y consolida tu información en un solo lugar! Verás que realizar la gestión de tus incidentes y cumplir los requisitos normativos será mucho más sencillo 💪🏼.
¡Califica este artículo 👇, esto nos ayudará a mejorar nuestro contenido para ti! Recuerda que también puedes contactarnos por nuestro chat de soporte y te brindaremos la atención que necesites.