Scribd Logo
Cargar

¡Te damos la bienvenida a Scribd!

  • 4 vistas

    Plan de Respuestas

    Cargado por

    202401714

    Copyright:

    © All Rights Reserved
    Descargue como PDF, TXT o lea en línea desde Scribd

    Plan de Respuestas

    Cargado por

    202401714
    4 vistas4 páginas

    Derechos de autor

    © © All Rights Reserved

    Formatos disponibles

    PDF, TXT o lea en línea desde Scribd

    ¿Le pareció útil este documento?

    ¿Este contenido es inapropiado?

    Copyright:

    © All Rights Reserved
    Descargue como PDF, TXT o lea en línea desde Scribd
    Descargar como pdf o txt
    4 vistas4 páginas

    Plan de Respuestas

    Cargado por

    202401714

    Copyright:

    © All Rights Reserved
    Descargue como PDF, TXT o lea en línea desde Scribd
    Descargar como pdf o txt
    Está en la página 1de 4

    UNIVERSIDAD METROPOLITANA

    DE HONDURAS
    VICERRECTORÍA DE EDUCACIÓN A DISTANCIA

    Asignatura:
    Seguridad Informática

    Tema:
    Plan de Respuestas Ante Accidentes

    Catedrático: Cristiam Diaz

    Elaborado Por:
    Kimberlin Lourdes Girón
    202401714
    Plan de Respuesta ante Incidentes

    1. Preparación

    • Políticas y Procedimientos: Define y documenta las políticas y procedimientos


    de respuesta ante incidentes. Asegúrate de que todo el personal esté
    familiarizado con ellos.
    • Equipo de Respuesta: Forma un equipo de respuesta ante incidentes (IRT) que
    incluya roles y responsabilidades claras. Incluye miembros del departamento de
    IT, seguridad, legal, comunicación y cualquier otro relevante.
    • Entrenamiento y Simulacros: Capacita al equipo y al personal en
    procedimientos de respuesta ante incidentes. Realiza simulacros periódicos para
    asegurar que el equipo esté preparado.

    2. Identificación

    • Detección de Incidentes: Implementa herramientas y técnicas para detectar


    incidentes. Esto puede incluir sistemas de monitoreo de seguridad, alertas de
    anomalías y análisis de logs.
    • Clasificación de Incidentes: Define criterios para clasificar la severidad y el
    impacto de los incidentes. Esto ayudará a priorizar la respuesta.

    3. Contención

    • Contención a Corto Plazo: Toma medidas inmediatas para limitar el daño. Esto
    puede incluir desconectar sistemas afectados o restringir el acceso.
    • Contención a Largo Plazo: Implementa soluciones que eviten la propagación
    del incidente y aseguren que el problema no vuelva a ocurrir en el futuro
    cercano.
    4. Erradicación

    • Eliminación de la Causa: Identifica y elimina la causa raíz del incidente. Esto


    puede incluir la eliminación de malware, parches de vulnerabilidades o la
    reconfiguración de sistemas.
    • Verificación: Asegúrate de que el problema haya sido completamente
    erradicado y que no haya restos que puedan causar problemas futuros.

    5. Recuperación

    • Restauración de Servicios: Restaura los servicios y sistemas afectados a su


    estado normal. Asegúrate de que todo esté funcionando correctamente y realiza
    pruebas.
    • Monitoreo Continuo: Mantén un monitoreo cercano para detectar posibles
    recurrencias del incidente.

    6. Lecciones Aprendidas

    • Análisis Post-Incidente: Realiza una revisión detallada del incidente para


    identificar qué salió bien y qué podría mejorarse.
    • Actualización de Procedimientos: Actualiza los procedimientos y políticas de
    respuesta basándote en las lecciones aprendidas.

    Integración de CRM en el Plan de Respuesta

    Los CRM (Customer Relationship Management) pueden ser útiles en el plan de


    respuesta ante incidentes, especialmente en la gestión de la comunicación y la
    documentación. Aquí te explico cómo integrarlos:

    Gestión de Incidentes con CRM

    • Registro y Seguimiento: Utiliza el CRM para registrar incidentes y hacer un


    seguimiento de las acciones y la resolución. Esto ayuda a mantener un historial
    detallado y accesible.
    • Comunicación con Stakeholders: Utiliza el CRM para comunicarte con los
    stakeholders afectados, incluyendo estudiantes, personal y otros usuarios.
    Puedes enviar actualizaciones sobre el estado del incidente y las medidas
    tomadas.
    Evaluación de Herramientas CRM para la UMH

    Al seleccionar una herramienta CRM para la UMH, considera las siguientes opciones:

    1. Salesforce
    o Ventajas: Amplias capacidades de personalización, gestión de casos,
    integración con otras herramientas y amplia comunidad de soporte.
    o Desventajas: Puede ser costoso y requiere tiempo para configurarlo
    adecuadamente.
    2. Zoho CRM
    o Ventajas: Económico, fácil de usar, con buenas capacidades de
    automatización y personalización.
    o Desventajas: Menos funcionalidad avanzada comparado con Salesforce,
    pero puede ser adecuado para necesidades más básicas.
    3. Microsoft Dynamics 365
    o Ventajas: Integración fluida con otras herramientas de Microsoft,
    funcionalidades avanzadas y soporte robusto.
    o Desventajas: Puede ser complejo y caro, especialmente si no se utilizan
    otros productos de Microsoft.
    4. HubSpot CRM
    o Ventajas: Gratuito en su versión básica, fácil de usar y configurar, buena
    interfaz de usuario.
    o Desventajas: Funcionalidades avanzadas pueden requerir suscripciones
    adicionales.

    También podría gustarte