De la detección a la notificación y la revisión posterior: fases, roles y plazos.
01Fases
| Fase | Qué ocurre |
|---|---|
| 1. Detectar | Alarmas, la sonda externa, revisión de registros, el aviso de un cliente o de un investigador. |
| 2. Clasificar | Se fija la gravedad (crítica, alta, media, baja) y se nombra a un responsable del incidente. |
| 3. Contener | Revocar sesiones o claves, cerrar una ruta o un puerto, aislar un host. Cada paso de contención es un cambio que se puede revertir. |
| 4. Erradicar | Corregir la causa raíz en el código o la configuración mediante el flujo normal de pull request, con una prueba que mantiene la corrección. |
| 5. Recuperar | Restablecer el servicio según la Política de copias de seguridad y recuperación y confirmarlo en producción. |
| 6. Aprender | Una revisión escrita: cronología, causa raíz, qué lo detectó y qué controles se añadieron. |
02Notificación
- Los clientes afectados reciben aviso sin demora indebida en cuanto se confirma una violación de datos personales, con la información que necesitan para cumplir su propia obligación de notificación de 72 horas del RGPD.
- La notificación describe qué ha pasado, qué datos y participantes se ven afectados, qué se ha hecho y qué debe hacer el cliente.
- Las actualizaciones continúan hasta que se cierra el incidente.
03Herramientas
Revocación de sesiones para todos los usuarios, guías de rotación de credenciales que enumeran a cada consumidor de un secreto, CloudTrail y CloudWatch para el análisis forense, y código de infraestructura capaz de reconstruir un host desde una plantilla de confianza.
04Contacto
Preguntas sobre esta política, cuestionarios de seguridad y solicitudes del Acuerdo de Tratamiento de Datos: privacy@mentornity.com.