Glosario técnico unidad Nº4: Gestión de Incidentes y Marcos de Referencia en Ciberseguridad

Proceso mediante el cual se evalúa un evento de seguridad para determinar su naturaleza, alcance, impacto y posibles causas.

(Computer Emergency Response Team). Equipo especializado encargado de coordinar actividades de prevención, respuesta y recuperación frente a incidentes de seguridad informática.

Conjunto de prácticas, tecnologías y procesos orientados a proteger sistemas, redes, aplicaciones e información frente a amenazas digitales.

Acciones implementadas para limitar la propagación y el impacto de un incidente de seguridad.

(Computer Security Incident Response Team). Equipo responsable de gestionar incidentes de ciberseguridad dentro de una organización o sector específico.

Proceso de identificación de eventos o actividades que podrían representar una amenaza para la seguridad de la información.

Etapa de la gestión de incidentes orientada a eliminar la causa que originó el incidente o la amenaza detectada.

Proceso de comunicación y derivación de incidentes hacia los responsables o niveles adecuados según su gravedad e impacto.

Cualquier actividad observable en un sistema o red que pueda tener relevancia para la seguridad de la información.

Conjunto de procesos destinados a preparar, detectar, analizar, responder y recuperarse de incidentes de ciberseguridad.