Diseño e implementación de una estrategia para identificar incidentes a través de la recolección de evidencia
Abstract
Luego de la implementación de un modelo de seguridad en una compañía en la que están cubiertas actividades como el análisis de riegos, vulnerabilidades, auditorias, la asignación de herramientas y mecanismos de control en seguridad, se requiere realizar implementaciones que busquen identificar si estas actividades que se realizan de manera individual son suficientes para el control de un esquema de seguridad o si por el contrario se están generando oportunidades para la materialización de incidentes.
El presente documento presenta el resultado del análisis realizado a una compañía que posterior a la implementación de un modelo de seguridad, requiere reforzar su esquema como consecuencia de un incidente. La compañía solicita que se realicen diferentes actividades asociadas a la identificación de procedimientos fallidos en el manejo de incidentes.
Toda la actividad se desarrolló con base en la identificación y levantamiento de evidencias, aclarando que toda la información fue entregada voluntariamente por la compañía de acuerdo a los requerimientos solicitados durante el ejercicio y la restante y que no se encontraba se documentó durante las actividades de análisis, selección e identificación de puntos comunes de información previamente autorizada la cual permitió la identificación del recurso humano involucrado en la generación del incidente.
Las acciones desarrollas pretenden demostrar que la estrategia seleccionada puede ser efectiva y que es aplicable en una compañía para los procesos de investigación en la identificación de nuevos incidentes.
