Un conjunto coordinado y documentado de procesos y acciones para detectar, analizar, contener, erradicar, recuperarse de y aprender de incidentes de seguridad que afectan sistemas de información, activos u operaciones.

Principio

Priorizar la detección y contención rápidas para limitar daños, preservar evidencias para investigación y acción legal, mantener la continuidad de funciones críticas e incorporar lecciones aprendidas en las defensas.

Demostración

Cuando un ransomware cifra un servidor de expedientes, el equipo de respuesta a incidentes aísla los hosts afectados, preserva imágenes forenses y registros, notifica a la dirección y socios, restaura desde copias de seguridad verificadas y realiza una revisión posterior al incidente.

Aplicación incorrecta

Reinstalar o restaurar sistemas sin preservar registros y artefactos forenses, retrasar la contención buscando certeza total, o no coordinarse con actores legales y de investigación.

Consecuencia

Una respuesta estructurada limita la interrupción operativa y la pérdida de datos, preserva evidencias para enjuiciamientos, reduce el tiempo de recuperación y mejora las defensas mediante remediaciones posteriores.

Inversión

Reacciones ad hoc o descoordinadas que destruyen evidencias, prolongan la indisponibilidad, propagan la compromisión y producen acciones remediales inconsistentes entre unidades.

Límite

Cubre acciones realizadas durante y después de incidentes pero excluye mantenimiento rutinario y violaciones de políticas que no alcancen el umbral de incidente; la coordinación con agencias externas puede estar limitada por jurisdicción y consideraciones legales.

Tensión semántica

Tensión entre medidas de contención rápidas que pueden interrumpir operaciones y las necesidades investigativas de preservar evidencias; la respuesta a incidentes se solapa con, pero difiere de, la gestión de crisis y la continuidad del negocio.

Síntesis

La respuesta a incidentes de seguridad en el ámbito policial es la fusión organizada de pasos técnicos, legales y de gestión para minimizar daños, preservar evidencias, restaurar servicios y reforzar la resiliencia futura.