Del curso: Ciberseguridad: Implementar procesos de gestión de incidentes

Accede al curso completo hoy mismo

Únete hoy para acceder a más de 24.100 cursos impartidos por expertos del sector.

Qué es la contención de incidentes

Qué es la contención de incidentes

Del curso: Ciberseguridad: Implementar procesos de gestión de incidentes

Comenzar mi mes de prueba gratis Comprar para mi equipo

Qué es la contención de incidentes

“

¿Qué hace la contención de incidentes? La importancia de esta acción radica en que debe ocurrir antes que se desborden los recursos o aumenten los daños. La mayoría de los incidentes requieren contención, por lo que es una consideración importante al principio de la gestión de cada uno de ellos. La contención proporciona tiempo para desarrollar una estrategia de reparación a la medida. Una parte esencial de la contención es la toma de decisiones. Por ejemplo, apagar un sistema, desconectarlo de una red o desactivar determinadas funciones. Estas decisiones son mucho más fáciles de tomar si existen estrategias y procedimientos predeterminados para contener el incidente. Las organizaciones deben definir los riesgos aceptables en la gestión de incidentes y desarrollar estrategias en consecuencia. Las ejecuciones de contención varían en función del tipo de incidente. Es evidente que la estrategia para contener una infección de malware transmitida por correo electrónico es diferente a la de…

Contenido