Las técnicas y tecnologías utilizadas por una organización para prevenir, detectar y responder a incidentes de seguridad, amenazas cibernéticas, brechas y ataques se conocen como respuesta a incidentes de seguridad. Requiere un enfoque calculado y sistemático para minimizar daños, tiempo de recuperación y costos generales. Cuando ocurre un incidente de seguridad, se pone en riesgo la confidencialidad, integridad o disponibilidad de un sistema de información, así como la información que procesa, almacena o transmite. También podría tratarse de una violación de protocolos de seguridad, políticas de seguridad, pautas de uso permitido o la amenaza inminente de una de estas situaciones.
¿Qué es la respuesta a incidentes de seguridad?