Auditoría de Incidentes de Ciberseguridad - Tema 2

Tema 2. Auditoría de incidentes de ciberseguridad

• La unidad formativa 2 introduce los conceptos básicos de ciberincidentes y su gestión.
• Se describe la taxonomía de los incidentes de ciberseguridad, incluyendo su naturaleza, tipos y clasificación, para determinar su nivel de criticidad y la respuesta más eficaz.
• Se explica la gestión de ciberincidentes, incluyendo las fases del ciclo de vida de un incidente (preparación, actividades durante el incidente y post-incidente). El modelo de NIST es la referencia.
• Se describen las métricas que determinan el grado de madurez en la gestión de incidentes de una organización.
• El tema introduce los centros de respuesta a incidentes (CSIRT-SOC), sus capacidades de seguridad, la diferenciación entre servicios preventivos/proactivos y reactivos, y su organización técnica.
• Se presentan los procedimientos de actuación en la gestión de ciberincidentes, con un énfasis en la fase preparatoria, enfocándose en aspectos tecnológicos, operativos, legales y de comunicación.
• El tema describe las fuentes de información y el etiquetado de ciberincidentes, incluyendo la plataforma MISP y los formatos de intercambio de información en ciberseguridad.

2.2. Taxonomía de incidentes de ciberseguridad

• Un incidente de ciberseguridad es un compromiso o violación de la seguridad de los activos TIC de una organización.
• Abarca desde fallos eléctricos o de hardware, violaciones de la política de seguridad, hasta el compromiso de los sistemas TIC por agentes maliciosos.
• Las consecuencias de un ciberincidente comprometen principios básicos de la seguridad de la información: confidencialidad, integridad y disponibilidad.

2.3. Gestión de ciberincidentes. Fases.

• Se explican los principios de la gestión de ciberincidentes y los términos clave (evento de ciberseguridad, ciberincidente, gestión de ciberincidentes).

• Describen las fases del ciclo de vida de la gestión de ciberincidentes, incluyendo preparación, detección y análisis, contención, mitigación, recuperación y actividad posterior al incidente.

• Se destaca la importancia de la participación de la alta dirección, la implicación de todos los miembros de la organización y la documentación de cada paso del incidente.

• Se menciona que cada organización es diferente y requiere una solución personalizada. Se enfatiza la importancia de tener una copia de seguridad fuera de línea de los documentos necesarios.

• Describen los diferentes tipos de incidentes (DoS, código malicioso, acceso no autorizado, uso inapropiado), así como la necesidad de categorizarlos y definir su nivel de criticidad. Se menciona la importancia de la probabilidad y el impacto en su clasificación.

• Se incluyen ejemplos de diferentes sectores impactados por los ciberincidentes, como transporte, banca, financiero, salud, agua potable, infraestructura digital, comunicaciones y servicios digitales. El gobierno también se cita como un sector potencialmente afectado.

Este cuestionario cubre la gestión de ciberincidentes y su taxonomía, incluyendo tipos y clasificación. Se abordan las fases del ciclo de vida de un incidente, basándose en el modelo de NIST, y la gestión en centros de respuesta a incidentes. Además, se introducen las métricas y procedimientos necesarios para una gestión eficaz.