Prototipo funcional para el registro y documentación de respuesta a incidentes de seguridad

Abstract

La globalización de las TICS ha permitido que las organizaciones deban abrir nuevos caminos para capturar clientes, brindando gran variedad de productos que en ocasiones se implementan sin ningun reparo abriendo una brecha de seguridad en los negocios que antes se mantenía muy hermética, dando lugar a diferentes a taques cada vez mas dirigidos. Por esta razón la documentación que se pueda obtener de los incidentes puede servir para que estos no sean recurrentes o la magnitud del impacto sea menor. La documentación es una parte fundamental en cualquier procedimiento y junto con el personal capacitado se puede lograr mejores resultados. En esta fase la implementación de una herramienta que facilite el registro y documentacion de los incidentes permite mejorar los tiempos de respuesta de solución y la calidad en los servicios. La creación de esta herramienta consistio en el búsqueda de metodologias y normas que dan las directrices o fases por las que pasa un incidente de seguridad, pero al ser registradas se puden obtener diferentes tipos de reportes que se utilizan para dar respuesta frente a cualquier comité o personal interno o externo que requiera la explicación de lo sucedido.

The globalization of ICTs has allowed organizations to open up new ways to capture customers, offering a wide variety of products that are sometimes implemented without any hesitation opening a gap of business security that was previously kept very hermetic, giving rise to different from increasingly targeted tacks. For this reason the documentation that can be obtained from the incidents can serve so that these are not recurring or the magnitude of the impact is less. Documentation is a fundamental part of any procedure and together with trained personnel better results can be achieved. In this phase the implementation of a tool that facilitates the registration and documentation of incidents improves solution response times and quality in services. The creation of this tool consisted of searching for methodologies and norms that give the guidelines or phases through which an incident of security, but by being registered different types of reports can be obtained that are used to respond to any internal committee or staff or external that requires the explanation of what happened