Auditoría de Incidentes de Ciberseguridad

Study Notes

La unidad formativa 2 introduce los conceptos básicos de ciberincidentes y su gestión.
Se describe la taxonomía de los incidentes de ciberseguridad, incluyendo su naturaleza, tipos y clasificación, para determinar su nivel de criticidad y la respuesta más eficaz.
Se explica la gestión de ciberincidentes, incluyendo las fases del ciclo de vida de un incidente (preparación, actividades durante el incidente y post-incidente). El modelo de NIST es la referencia.
Se describen las métricas que determinan el grado de madurez en la gestión de incidentes de una organización.
El tema introduce los centros de respuesta a incidentes (CSIRT-SOC), sus capacidades de seguridad, la diferenciación entre servicios preventivos/proactivos y reactivos, y su organización técnica.
Se presentan los procedimientos de actuación en la gestión de ciberincidentes, con un énfasis en la fase preparatoria, enfocándose en aspectos tecnológicos, operativos, legales y de comunicación.
El tema describe las fuentes de información y el etiquetado de ciberincidentes, incluyendo la plataforma MISP y los formatos de intercambio de información en ciberseguridad.

Un incidente de ciberseguridad es un compromiso o violación de la seguridad de los activos TIC de una organización.
Abarca desde fallos eléctricos o de hardware, violaciones de la política de seguridad, hasta el compromiso de los sistemas TIC por agentes maliciosos.
Las consecuencias de un ciberincidente comprometen principios básicos de la seguridad de la información: confidencialidad, integridad y disponibilidad.

Se explican los principios de la gestión de ciberincidentes y los términos clave (evento de ciberseguridad, ciberincidente, gestión de ciberincidentes).
Describen las fases del ciclo de vida de la gestión de ciberincidentes, incluyendo preparación, detección y análisis, contención, mitigación, recuperación y actividad posterior al incidente.
Se destaca la importancia de la participación de la alta dirección, la implicación de todos los miembros de la organización y la documentación de cada paso del incidente.
Se menciona que cada organización es diferente y requiere una solución personalizada. Se enfatiza la importancia de tener una copia de seguridad fuera de línea de los documentos necesarios.
Describen los diferentes tipos de incidentes (DoS, código malicioso, acceso no autorizado, uso inapropiado), así como la necesidad de categorizarlos y definir su nivel de criticidad. Se menciona la importancia de la probabilidad y el impacto en su clasificación.
Se incluyen ejemplos de diferentes sectores impactados por los ciberincidentes, como transporte, banca, financiero, salud, agua potable, infraestructura digital, comunicaciones y servicios digitales. El gobierno también se cita como un sector potencialmente afectado.

Auditoría de Incidentes de Ciberseguridad - Tema 2