Construir sistemas seguros y fiables

Capítulo 17. Gestión de crisis

Este trabajo se ha traducido utilizando IA. Agradecemos tus opiniones y comentarios: [e-mail]

Por Matt Linton

con Nick Soda y Gary O'Connor

Una vez que tus sistemas estén funcionando, querrás mantenerlos en funcionamiento, incluso cuando actores maliciosos estén atacando tu organización. La fiabilidad de tus sistemas es una medida de lo bien que tu organización puede resistir una crisis de seguridad, y la fiabilidad repercute directamente en la felicidad de tus usuarios.

Este capítulo comienza aclarando cómo reconocer una crisis, seguido de un plan detallado de cómo tomar el mando y mantener el control de un incidente, un tema que incluye profundizar en la seguridad operativa y la medicina forense. Las comunicaciones son una parte crítica, pero a menudo ignorada, de la gestión de crisis. Te guiamos a través de algunos escollos relacionados con la comunicación que debes evitar y te proporcionamos ejemplos y plantillas. Por último, recorremos un ejemplo de escenario de crisis para demostrar cómo encajan las piezas de la respuesta a incidentes.

La respuesta a los incidentes es fundamental tanto para los incidentes de fiabilidad como para los de seguridad. El capítulo 14 del libro de SRE y el capítulo 9 del cuaderno de ejercicios de SRE exploran la respuesta a incidentes en relación con los cortes de fiabilidad. Utilizamos la misma metodología -el marco de Gestión de Incidentes en Google (IMAG)- para responder a los incidentes ...