Realizar Revisiones Post-Incidente
Descripción
Realizar revisiones post-incidente. Las revisiones post-incidente ayudan a prevenir la recurrencia de incidentes mediante la identificación de lecciones aprendidas y acciones de seguimiento.
Lista de Verificación de Implementación
Herramientas Recomendadas
Plataforma de orquestación, automatización y respuesta de seguridad con automatización de playbooks y gestión de casos
Palo Alto Networks · Suscripción empresarial
Plataforma de orquestación y respuesta automatizada de seguridad con playbooks, gestión de casos y más de 350 integraciones
Cisco (Splunk) · Suscripción basada en eventos
Respuesta a incidentes de seguridad y respuesta a vulnerabilidades con orquestación, automatización de flujos de trabajo e integración con CMDB
ServiceNow · Suscripción empresarial
Amenazas y Vulnerabilidades (CIS RAM)
Escenarios de Amenazas
Recurrencia de Tipo de Incidente Previamente Experimentado
ConfidencialidadLa organización sufre el mismo tipo de incidente de seguridad repetidamente porque no se realizó revisión post-incidente para identificar causas raíz e implementar acciones correctivas después de la primera ocurrencia.
Mismo Vector de Ataque Explotado por Diferentes Actores de Amenazas
IntegridadMúltiples actores de amenazas explotan la misma vulnerabilidad o ruta de ataque porque la organización nunca realizó una revisión post-incidente para cerrar la brecha después del compromiso inicial.
Vulnerabilidades (Cuando la Salvaguarda está Ausente)
Sin Proceso de Revisión Post-Incidente
Sin revisiones post-incidente, la organización no identifica lecciones aprendidas, causas raíz ni acciones correctivas después de incidentes de seguridad, resultando en exposición repetida a los mismos vectores de ataque.
Sin Seguimiento de Acciones de Seguimiento de Incidentes
La ausencia de revisiones post-incidente significa que las acciones de remediación identificadas durante la respuesta a incidentes no se documentan ni rastrean formalmente hasta su finalización, permitiendo que las debilidades identificadas persistan.
Requisitos de Evidencia
| Tipo | Elemento de Evidencia | Frecuencia de Recolección |
|---|---|---|
| Documento | Documentación del plan de recuperación | Revisado anualmente |
| Registro | Resultados de pruebas de recuperación y lecciones aprendidas | Probado trimestralmente |
| Documento | Plan de respuesta a incidentes y manuales de operación | Revisado semestralmente |
| Registro | Informes de incidentes y documentación de revisión posterior al incidente | Por incidente |
| Documento | Documento de política vigente (actual, aprobado, comunicado) | Revisado anualmente |