Es cualquier evento o serie de eventos no deseados e inesperados que tienen una probabilidad significativa de poner en peligro las operaciones de la entidad y eso puede comprometer la confidencialidad, integridad o disponibilidad de datos o sistemas. Pueden ser causados por errores humanos, fallas técnicas o incluso ataques cibernéticos y las consecuencias serían la difusión, destrucción, modificación o no disponibilidad de información de una modo, daño o robo no autorizados de los activos de la entidad.
Algunos ejemplos comunes de cómo identificar un incidente son:
- Recibo de correos electrónicos sospechosos o con enlaces maliciosos (phishing).
- Llegada no facultado a archivos o sistemas.
- Pérdida o robo de dispositivos con información institucional.
- Instalación de software no facultado.
- Los servicios críticos caen.
Frente a un incidente, debes hacer esto:
- No ignore el incidente. Representar a tiempo es secreto.
- Mensaje inmediatamente al equipo de delegación de ICT o al equipo de soporte técnico, por correo electrónico [email protected].
- Proporcione todos los detalles posibles: qué sucedió, cuándo, cómo lo detectó.
- Evite tomar medidas por su cuenta que puedan complicar la situación.
- Si es necesario, desconecte la red afectada de la red.
Todos los funcionarios, contratistas y terceros deben estar atentos a estos incidentes, y deben informar cualquier situación sospechosa o anómala. Una reacción rápida puede evitar la pérdida de información o la afectación de los servicios esenciales.
La seguridad no es solo la tecnología, ¡además es conciencia! Protegemos la información del distrito juntos.
