¿Cuáles de estas acciones debemos hacer y cuáles no en caso de incidentes de seguridad? Borrar artefactos forenses, ocultar el incidente de seguridad, informar al equipo de seguridad.
Which of these actions should we do and not to do in case of security incidents? deleting forensic artefacts, hiding the security incident, informing the security team.
In case of security incidents, first you need to inform the security team. It is important to not delete any forensic artefacts or files so the security team can check what has happened. Hiding the security incident can have serious consequences for the company and should not be done.
En caso de incidentes de seguridad, primero tienes que informar al equipo de seguridad. Es importante no borrar ningún artefacto o archivo forense para que el equipo de seguridad pueda comprobar lo ocurrido. Ocultar el incidente de seguridad puede tener graves consecuencias para la empresa y no debe hacerse.
classification
es