ataque ciber

local red

Aislar equipo

Aislar Red

Análisis técnico y extracción de datos

Análisis técnico y extracción de datos de la red

Afectación Cibernetica.

reversing

Explotación

análisis de vulnerabilidades

TRIAJE

Identificación del alcance y daño causado

Correlación de información

Perfilado del incidente identificación del origen y método empleado para el ataque

Nivel de Afectación

Bajo

Medio

Alto

estado de crisis

GRI

incidente controlado

No

Si

Acciones de contención

Incidente controlado

Evaluación de la situación y aplicación de capacidades, acciones disuasivas y acciones de contención

Si

No

Ejecutar operaciones de Ciberdefensa

Recuperación y resiliencia

Revision y Mejora

Casos de Uso, desarrollo y lecciones aprendidas