PREPARACIÓN ANTE INCIDENTES
Prepará a tu equipo antes de que el incidente sea real.
Diseñamos y facilitamos ejercicios de respuesta a incidentes para poner a prueba decisiones, coordinación y procesos frente a escenarios realistas.
Actividad anómala detectada
¿Escalamos el incidente?
- Detectar
- Escalar
- Decidir
01 / ORGANIZACIÓN
Una respuesta involucra a toda la organización.
Un incidente técnico se convierte rápidamente en una decisión de negocio.
SECURITY
¿Qué está pasando?
IT
¿Qué podemos aislar?
MANAGEMENT
¿Qué riesgo estamos dispuestos a asumir?
LEGAL
¿Qué debemos evaluar o notificar?
COMUNICACIÓN
¿Qué decimos y cuándo?
OPERACIONES
¿Cómo seguimos funcionando?
02 / PREPARACIÓN
Tener un plan no significa estar preparados.
EL PLAN
Define quién debería decidir.
EL EJERCICIO
Muestra quién termina tomando la decisión cuando falta información.
EL PROCEDIMIENTO
Establece cómo debería escalar un incidente.
LA COMUNICACIÓN
Muestra si la información realmente llega a las personas correctas.
LOS ROLES
Parecen claros sobre el papel.
LA SIMULACIÓN
Muestra cómo funcionan cuando todos necesitan respuestas al mismo tiempo.
03 / CÓMO FUNCIONA
De un escenario a acciones concretas.
PREPARAMOS
Definimos objetivos, participantes, alcance y un escenario alineado con la realidad de tu organización.
SIMULAMOS
El incidente evoluciona mediante eventos, información e injects.
DECIDEN
Los participantes priorizan, escalan, comunican y toman decisiones.
OBSERVAMOS
Registramos decisiones, coordinación, fricciones y fortalezas.
MEJORAMOS
Terminamos con un debrief, hallazgos y acciones concretas.
04 / SIMULACIÓN
El ejercicio comienza con información limitada.
- 01 Detección
- 02 Escalamiento
- 03 Management
- 04 Comunicación
- 05 Legal
- 06 Cierre
El ejercicio comienza con información limitada.
SOC / 09:14. Detectamos actividad anómala en varios servidores.
SECURITY / 09:17. Hay evidencia de uso de credenciales comprometidas.
MANAGEMENT / 09:21. ¿Necesitamos interrumpir la operación?
COMUNICACIÓN / 09:24. Un periodista pregunta si hubo una filtración de información.
¿Qué haría tu equipo ahora? Eso es lo que venimos a descubrir.
05 / OBSERVACIÓN
No buscamos respuestas perfectas. Buscamos entender cómo responde tu organización.
Decisiones
Qué se decide, con qué información y bajo qué presión.
Roles
Quién lidera, quién ejecuta y dónde aparecen vacíos.
Escalamiento
Cuándo el incidente sube de nivel y a quién llega.
Coordinación
Cómo trabajan juntas las áreas técnicas y de negocio.
Comunicación
Qué se comunica, a quién y en qué momento.
Continuidad
Cómo se sostiene la operación mientras se responde.
06 / ESCENARIOS
Cambia el escenario. Cambian las decisiones.
Ransomware
Compromiso de correo
Fuga de información
Tercero comprometido
07 / RESULTADOS
El ejercicio termina. La mejora empieza.
No termina con un puntaje. Termina con un plan de mejora.
Fortalezas
Qué funcionó bien durante el ejercicio y conviene preservar.
Brechas
Dónde aparecieron dudas, demoras, dependencias o responsabilidades poco claras.
Acciones
Qué conviene mejorar, con responsables y prioridades para llevarlo a la práctica.
- Hallazgo
- Acción
- Responsable
- Prioridad
Evidencia
Qué ocurrió durante el ejercicio, qué decisiones se tomaron y qué hallazgos quedaron documentados.
08 / EVIDENCIA
La preparación también puede dejar evidencia.
Qué evidencia queda
Objetivos
Qué se puso a prueba.
Participantes
Quiénes intervinieron.
Decisiones
Qué resolvió el equipo.
Hallazgos
Qué funcionó y dónde aparecieron brechas.
Acciones
Qué queda por mejorar.
Dónde puede ser útil
| Categoría | Marco | Relación con el ejercicio |
|---|---|---|
| Regulatorio | BCRA | Requerimientos y expectativas aplicables al sector financiero. |
| Gestión de seguridad | ISO/IEC 27001 | Gestión y mejora continua del sistema de seguridad. |
| Gestión de incidentes | ISO/IEC 27035 | Preparación, evaluación y respuesta ante incidentes. |
| Respuesta y resiliencia | NIST CSF / NIST Incident Response | Capacidades de detección, respuesta y recuperación. |
| Assurance | SOC 2 | Controles, operación y evidencia sobre procesos de seguridad. |
| Continuidad | ISO 22301 | Preparación y continuidad de las operaciones ante disrupciones. |
El ejercicio puede contribuir con evidencia y hallazgos para estos procesos; no sustituye los requisitos específicos de auditoría, certificación o regulación.
HABLEMOS
¿Querés poner a prueba a tu equipo?
Contanos brevemente qué querés ejercitar y armamos una propuesta acorde a tu organización.