En un CSIRT existen varias categorías de servicios: reactivos y proactivos.  Los reactivos se realizan debido a un evento de seguridad indeseado o inesperado detectado a través de equipos especializados, que predicen incidentes de seguridad internos o externos, o por solicitud de algún miembro de la organización que haya identificado alguna anomalía en la infraestructura tecnológica.	“Los ataques cibernéticos pueden afectar la confidencialidad, integridad y disponibilidad de la información y servicios con que cuenta la organización, es por esto, que es fundamental contar con un equipo capacitado y competente para la gestión proactiva de eventos e incidentes de seguridad”, afirma Juan David Valderrama, director de Ciberseguridad y Riesgos de Gamma Ingenieros.	Cuando existe un ataque cibernético dentro de una organización, se deben seguir las siguientes fases: identificación, análisis, categorización del evento, priorización (en caso de que exista más de un incidente a la vez), previa gestión de los riesgos en los activos de información de la compañía, la cual me permite clasificar y medir la criticidad de los mismos; contención; investigación en apoyo con informática forense para conocer el vector de ataque inicial para poder llegar a la erradicación del incidente, y por último, se lleva esta experiencia a una clínica de incidentes o lecciones aprendidas para evitar que vuelva a ocurrir sobre otro activo de información.	Tener un equipo de seguridad capacitado en las organizaciones permite actuar de forma proactiva a través del monitoreo continuo de información privilegiada de la compañía, con el fin de evitar pérdidas monetarias e información valiosa. Así mismo, el uso de la inteligencia artificial ha permitido mayor proactividad, ahorros en tiempos de procesos y facilidad de detección de ataques cibernéticos en distintos sectores empresariales.