Establece definiciones y categorizaciones específicas para la actividad de seguridad, como qué constituye un evento frente a un incidente y cuándo un incidente se convierte en una crisis.

Incluye una matriz de gravedad que priorice cada categoría de incidente, defina cuándo un incidente se incluye en cada nivel de gravedad y especifique la línea de tiempo de respuesta requerida.

Especifica los roles y las responsabilidades del equipo principal de respuesta ante incidentes, incluidas las autoridades de toma de decisiones, los ejecutivos sénior, los directores, los asesores legales externos, los especialistas en análisis forense digital, las relaciones públicas y los proveedores de seguros cibernéticos.

Mantén un plan de comunicaciones que incluya a las partes interesadas internas, así como una plantilla aprobada por un asesor que especifique un plan adecuado de a quién contactar primero y cuándo.

Establece una línea de tiempo recurrente de entrenamiento, pruebas y mantenimiento que incluya ejercicios tabletop de simulación que aborden los diferentes vectores de ataque para mantener a tu equipo y tus procedimientos listos.

Los entornos de nube e híbridos empresariales presentan desafíos únicos para la respuesta ante incidentes debido a su arquitectura distribuida y al modelo de responsabilidad compartida. Una plantilla de nube empresarial describe lo que se debe incluir para la seguridad de múltiples usuarios, la identidad y las amenazas basadas en API, así como para la investigación de incidentes en cargas de trabajo de carácter efímero. Estas plantillas incorporan herramientas nativas de la nube para la supervisión y el análisis forense, definen procedimientos para coordinar con los proveedores de servicios en la nube y establecen protocolos para preservar la evidencia en entornos dinámicos. Puedes explorar la guía específica para la nube en la página web Cloud Security Alliance Cloud Incident Response Framework y revisar los flujos de trabajo de respuesta estandarizados en la página de recursos Cybersecurity Incident and Vulnerability Response Playbooks de la CISA.

Descargar la guía de respuesta ante incidentes de la CISA (PDF)

Las plantillas de respuesta ante incidentes de seguridad informática y de TI empresarial se enfocan en la protección de extremos y la seguridad de redes en la infraestructura local y la híbrida. Estas plantillas resumen procedimientos integrales para manejar infecciones de malware, intentos de acceso no autorizado y violaciones de la seguridad de los datos que afectan a estaciones de trabajo y servidores. Incluyen pasos detallados para aislar los sistemas afectados, recopilar evidencia forense de los discos duros y la memoria, y restablecer las operaciones mientras se mantiene la cadena de custodia. Para obtener orientación básica, visita la página web de la publicación más reciente del NIST sobre recomendaciones y consideraciones para la respuesta ante incidentes (SP 800-61 Rev. 3).

Descarga la guía NIST SP 800-61 Rev. 3 (PDF)

Las plantillas diseñadas para los administradores de ciberseguridad y los líderes de seguridad enfatizan la coordinación estratégica y la comunicación entre varios equipos y partes interesadas. Estos frameworks resumen lo que se debe incluir en las matrices de derivación para involucrar al liderazgo ejecutivo, las plantillas para notificaciones reglamentarias y los procedimientos para administrar las relaciones públicas durante incidentes de alto perfil. También proporcionan orientación sobre la asignación de recursos, la administración de proveedores y la presentación de informes posteriores a los incidentes a las juntas y los organismos reguladores. Para obtener una lista de tareas de planificación concisa, visita la página de recursos de la CISA Incident Response Plan (IRP) Basics.

Descarga la guía de conceptos básicos del plan de respuesta ante incidentes de la CISA (PDF)

Las plantillas de respuesta ante incidentes de atención médica abordan los desafíos únicos de proteger los datos de los pacientes mientras se mantienen los sistemas de atención clínica crítica. Estas plantillas describen los requisitos de notificación de incumplimiento de la HIPAA, los procedimientos para manejar ataques de ransomware en dispositivos médicos y los protocolos para mantener la atención al paciente durante las interrupciones del sistema. Incluyen orientación específica para trabajar con proveedores de registros electrónicos de salud, coordinar con intercambios regionales de información de salud y administrar incidentes que podrían afectar la seguridad de los pacientes. Puedes explorar kits de herramientas de preparación específicos para cada sector en el centro de recursos de prácticas de ciberseguridad de la industria de la salud del HHS 405(d).

Descargar la guía de prácticas de ciberseguridad de la industria de la salud del HHS (PDF)

La plantilla del Departamento de Tecnología de California (CDT) proporciona un framework integral diseñado para agencias estatales y organizaciones del sector público que administran servicios públicos fundamentales. Esta plantilla enfatiza la coordinación entre agencias, los requisitos de transparencia pública y los procedimientos para proteger los datos de los ciudadanos, incluidos los protocolos para coordinar con las oficinas estatales de administración de emergencias y mantener la continuidad de los servicios gubernamentales durante los ciberataques. Puedes explorar políticas de seguridad adicionales del sector público en el centro de recursos de seguridad de la información del Departamento de Tecnología de California.

Descargar la plantilla (DOC)

La plantilla de los Institutos Nacionales de Salud (NIH) aborda los requisitos especializados de proteger los datos de investigación sensibles y mantener la integridad de los entornos de computación científica y clínica. El framework resume lo que se debe documentar cuando se informa y se responde a incidentes, incluidos los protocolos de investigación afectados, los impactos de los ensayos clínicos, las acciones de contención y las medidas correctivas en los institutos de investigación. Para conocer el contexto de la política y los lineamientos de informes, visita la página web de Informes de incidentes de la Oficina de Políticas Científicas de los NIH.

Descargar la plantilla (DOCX)

Las instituciones académicas se enfrentan a desafíos distintos para equilibrar los entornos de investigación abiertos con los requisitos de seguridad. La plantilla de la University of Connecticut (UConn) aborda incidentes que afectan a diversas comunidades del campus, incluidos estudiantes, investigadores y profesores. En esta, se describen los procedimientos para manejar incidentes durante períodos académicos críticos, proteger los registros de los estudiantes en virtud de la FERPA y coordinar respuestas en departamentos de TI descentralizados. Revisa la página web del plan específico que se muestra a continuación para ver cómo la UConn estructura sus procedimientos de respuesta en todo el campus.

Revisa la página web de la plantilla del plan de respuesta ante incidentes de la UConn

Personaliza las secciones de la plantilla para que coincidan con la estructura y los flujos de trabajo operativos de tu organización. Asigna personas específicas, junto con copias de seguridad designadas, a cada rol definido para que cada parte interesada comprenda sus responsabilidades exactas durante un incidente de seguridad activo.

Completa las listas de contactos con la información de contacto principal y fuera de banda actual de todas las partes interesadas internas y externas, incluidos los líderes de seguridad, los líderes de TI, los patrocinadores ejecutivos, los proveedores críticos, el asesor legal externo, los servicios de retención de respuesta ante incidentes y los organismos reguladores a los que podrías tener que notificar.

Define tus criterios de clasificación de incidentes y umbrales de derivación en función de la evaluación de riesgos de tu organización, especifica parámetros medibles para determinar qué constituye un incidente de seguridad menor, mayor o crítico.

Desarrolla runbooks prácticos para tus escenarios de amenazas más probables, como ransomware, robo de credenciales o robo de datos en la nube, en las que se detallen los procedimientos paso a paso para la clasificación, la contención, la erradicación y la recuperación.

Programa revisiones y actualizaciones periódicas del plan, al incorporar las lecciones aprendidas de incidentes de seguridad reales, cambios en la infraestructura, actualizaciones de personal y ejercicios tabletop de simulación.