Es cualquier evento o serie de eventos no deseados e inesperados que tienen una probabilidad significativa de poner en peligro las operaciones de la entidad y eso puede comprometer la confidencialidad, integridad o disponibilidad de datos o sistemas. Pueden ser causados ​​por errores humanos, fallas técnicas o incluso ataques cibernéticos y las consecuencias serían la difusión, destrucción, modificación o no disponibilidad de información de una modo, daño o robo no autorizados de los activos de la entidad.

Algunos ejemplos comunes de cómo identificar un incidente son:

• Recibo de correos electrónicos sospechosos o con enlaces maliciosos (phishing).
• Llegada no facultado a archivos o sistemas.
• Pérdida o robo de dispositivos con información institucional.
• Instalación de software no facultado.
• Los servicios críticos caen.

Frente a un incidente, debes hacer esto:

• No ignore el incidente. Representar a tiempo es secreto.
• Mensaje inmediatamente al equipo de delegación de ICT o al equipo de soporte técnico, por correo electrónico [email protected].
• Proporcione todos los detalles posibles: qué sucedió, cuándo, cómo lo detectó.
• Evite tomar medidas por su cuenta que puedan complicar la situación.
• Si es necesario, desconecte la red afectada de la red.

Todos los funcionarios, contratistas y terceros deben estar atentos a estos incidentes, y deben informar cualquier situación sospechosa o anómala. Una reacción rápida puede evitar la pérdida de información o la afectación de los servicios esenciales.

La seguridad no es solo la tecnología, ¡además es conciencia! Protegemos la información del distrito juntos.