El protocolo mínimo de respuesta ante un incidente digital

Un incidente digital exige coordinación, no improvisación. La primera tarea es contener el daño sin destruir evidencia: aislar equipos comprometidos, preservar registros y activar a las personas responsables.

El protocolo debe identificar quién toma decisiones, quién documenta, quién comunica y cuándo deben intervenir asesores técnicos, jurídicos y directivos. También debe contemplar las obligaciones de notificación derivadas de contratos, regulación y protección de datos.

La preparación más rentable es un simulacro breve. Probar el árbol de contactos y los criterios de escalamiento revela dependencias antes de una crisis real.