Importancia de la detección y gestión de los incidentes de Seguridad

Abstract

A medida que avanza la tecnología, aumenta el interés de los atacantes por generar la explotación de vulnerabilidades a través de varios vectores entre los más frecuentes se encuentran: el phishing, intentos de acceso no autorizados, divulgación y modificación de información privada, secuestro de datos por ello es importante definir un procedimiento de incidentes de seguridad donde se contemplen las diferentes categorías, responsables, recursos y etapas para dar un adecuado tratamiento y prevención de los incidentes de seguridad que puedan comprometer la confidencialidad, integridad y disponibilidad de la información.

As technology advances, the interest of attackers in generating the exploitation of vulnerabilities through several vectors increases, among the most frequent are: phishing, unauthorized access attempts, disclosure and modification of private information, data hijacking For this reason, it is important to define a security incident procedure that includes the different categories, responsible parties, resources and stages to provide adequate treatment and prevention of security incidents that may compromise the confidentiality, integrity and availability of the information.