Hablemos de riesgos
La seguridad no empieza con herramientas, empieza con contexto.
Marco de trabajo
Proceso NIST 800-61: de la preparación a la mejora continua
Preparación
Equipo, procedimientos, runbooks, *war room*, listas de contactos, accesos y herramientas listas para actuar.
Detección y Análisis
Correlación de eventos, triage, confirmación de incidente, severidad y priorización.
Contención, Erradicación y Recuperación
Contenemos el impacto, limpiamos artefactos, cerramos vectores, restauramos servicios y verificamos ausencia de riesgo residual.
Post-Incidente
Línea de tiempo, lecciones aprendidas, mejoras de controles, evidencias y soporte en comunicación y cumplimiento.
Basado en NIST SP 800-61 e integrado con ISO/IEC 27002, MITRE ATT&CK, OSINT/Threat Intel y buenas prácticas de SOC y Forense.
Tiempos típicos de reacción
Sujeto a severidad, alcance y conectividad
Crítico (P1)
Arranque < 30 minutos
Contención prioritaria y puente de comando
Alto (P2)
Arranque < 1 hora
Análisis y acciones coordinadas
Medio/Bajo (P3-P4)
Arranque 4–8 horas
Trabajo en ventana planificada
Incluye coordinación, ejecución, análisis, reporte y validación.
Monitoreo y respuesta
Cobertura SOC + herramientas defensivas
Fuentes y detecciones
Acciones de respuesta
¿Sin IRP? Lo diseñamos con tu equipo y lo probamos mediante ejercicios de mesa y simulaciones.
Detalles del servicio
Desarrollamos el Plan de Respuesta a Incidentes (IRP), roles y responsabilidades, simulaciones y pruebas; identificamos GAPs y recomendaciones. Ejemplos de IRP: Ransomware, Desfiguración Web, LGPD/GDPR, DoS.
Correlación de logs y telemetría, búsqueda de persistencia, análisis de vectores y priorización. Equipo especializado en Blue Team, forense, Unix/Linux, redes y telecom.
Limpieza de artefactos, escaneo de respaldos, cierre de vectores, restauración controlada, pruebas del entorno nuevo y validación de protecciones.
Reconstrucción de la línea de tiempo, evidencias, auditoría y mejoras de controles (qué funcionó, qué falló y qué faltó). Soporte de cumplimiento y, si aplica, autoridades.
Cobertura anual con horas/movilización pre-acordadas, ejercicios de simulación, revisión de IRP y mejoras continuas. Opciones: monto fijo anual (cuotas) o banco de horas a tarifa previsible.