Respuesta a incidentes

La respuesta a incidentes (IR) es la actuación estructurada ante eventos que comprometen —o amenazan con comprometer— la confidencialidad, integridad o disponibilidad de los activos de información. NIST SP 800-61 define un ciclo de vida de seis fases (preparación, detección y análisis, contención, erradicación, recuperación y actividad posterior), mientras que SANS usa el modelo PICERL. Una IR efectiva depende de playbooks probados, guardias, árboles de comunicación, implicación jurídica y de comunicación, y herramientas como SIEM, SOAR, EDR y suites forenses. El objetivo es minimizar el daño y el tiempo de recuperación y retroalimentar mejoras en prevención y detección.