REPORTE DE EVENTOS O INCIDENTES DE SEGURIDAD

¿Qué es un evento?

Es cualquier ocurrencia detectada o informada que indique una posible violación o falla en un sistema. Un evento es una situación de interés en cuanto a la seguridad y podría señalar o indicar que algo de importancia está o puede suceder en el sistema.

¿Qué es un incidente de seguridad?

Es un evento inesperado o no deseado que puede impactar o impacta a la red o los sistemas de una institución de forma que pueda comprometer la confidencialidad de la información, la estabilidad del servicio o la integridad de estos.

¿Cómo Identificar un incidente de seguridad?

Detectar un incidente de seguridad a tiempo es clave. Los signos de alerta pueden variar, pero algunos comunes incluyen:

• Rendimiento lento del sistema: Podrían indicar presencia de malware (virus)
• Aumento inusual en el tráfico de la red: Señal de un posible ataque DDoS o actividad Maliciosa.
• Aparición de programas y archivos desconocidos: Podría ser indicativo de un compromiso interno.

Si sospecha de un incidente de seguridad, utilice el siguiente enlace para reportar el mismo.