Respuesta a Incidentes y Mejores Practicas
Describe deteccion, respuesta, contencion, recuperacion, documentacion, reporte, cultura de seguridad y capacitacion continua.
Proposito del modulo
Describe deteccion, respuesta, contencion, recuperacion, documentacion, reporte, cultura de seguridad y capacitacion continua.
- Recordar fases de respuesta.
- Preservar evidencia y comunicar.
- Convertir incidentes en mejora.
Conceptos clave
Este modulo convierte Respuesta a Incidentes y Mejores Practicas en objetivos de estudio, practica y simulacro.
- Relaciona incidente con proteccion de informacion y reduccion de riesgo.
- Relaciona contencion con proteccion de informacion y reduccion de riesgo.
- Relaciona recuperacion con proteccion de informacion y reduccion de riesgo.
- Relaciona evidencia con proteccion de informacion y reduccion de riesgo.
- Relaciona reporte con proteccion de informacion y reduccion de riesgo.
- Relaciona capacitacion con proteccion de informacion y reduccion de riesgo.
Aplicacion segura
Aplica el modulo con enfoque de personas, procesos y tecnologia, priorizando confidencialidad, integridad, disponibilidad y cumplimiento.
- Identificar activo y riesgo.
- Elegir controles proporcionales.
- Comunicar y documentar cuando aplique.
Términos clave
Objetivos de aprendizaje
- CAPC-7.1.1 · K1Recordar conceptos de Respuesta a Incidentes y Mejores Practicas
Identifica terminos y proposito del modulo 7.
- CAPC-7.2.1 · K2Explicar Respuesta a Incidentes y Mejores Practicas dentro de ciberseguridad
Relaciona el modulo con proteccion de datos, controles, amenazas o cumplimiento.
- CAPC-7.3.1 · K2Diferenciar elementos asociados a Respuesta a Incidentes y Mejores Practicas
Distingue conceptos cercanos para elegir controles y respuestas correctas.
- CAPC-7.4.1 · K3Aplicar Respuesta a Incidentes y Mejores Practicas en un escenario de seguridad
Selecciona una accion segura segun activo, amenaza, vulnerabilidad, impacto y cumplimiento.
Errores frecuentes
- Responder solo con una herramienta aislada.
- Ignorar el factor humano.
- No documentar decisiones ni incidentes.
Ejemplos aplicados
- Ejemplo de estudio: usa Respuesta a Incidentes y Mejores Practicas para evaluar una practica de seguridad cotidiana.