🚨 Gestión y Respuesta ante Incidentes de Seguridad

Un incidente de seguridad es cualquier evento que comprometa la confidencialidad, integridad o disponibilidad de los sistemas de una organización.

---

🔄 El Ciclo de Vida del Incidente (NIST SP 800-61)

flowchart TD
    P["1. Preparación<br>(Políticas, herramientas, formación)"] --> D["2. Detección y Análisis<br>(Alertas SIEM, triaje de alertas)"]
    D --> C["3. Contención y Erradicación<br>(Aislar sistemas afectados)"]
    C --> R["4. Recuperación<br>(Restauración limpia de servicios)"]
    R --> L["5. Lecciones Aprendidas<br>(Mejora de defensas futuras)"]
    L --> P

1. Contención Inmediata

• Aislamiento de red: Desconectar los equipos afectados para evitar propagación lateral por SMB o SSH.
• Preservación de evidencias: Clonar memoria RAM y discos antes de reiniciar los equipos.

2. Erradicación

• Identificar la causa raíz (backdoors, cuentas comprometidas, web shells).
• Parchear la vulnerabilidad de entrada original.