Construir sistemas seguros y fiables

Capítulo 18. Recuperación y secuelas

Este trabajo se ha traducido utilizando IA. Agradecemos tus opiniones y comentarios: [e-mail]

Por Alex Perry, Gary O'Connor y Heather Adkins

con Nick Soda

Para evitar interrupciones del servicio a tus usuarios, tienes que ser capaz de recuperarte rápidamente de incidentes relacionados con la seguridad y la fiabilidad. Sin embargo, hay una diferencia clave cuando te recuperas de un incidente de seguridad: tu atacante. Un atacante persistente puede aprovechar el acceso continuo a tu entorno o volver a atacar en cualquier momento, incluso mientras ejecutas una recuperación.

En este capítulo, profundizamos en lo que las personas que diseñan, implementan y mantienen sistemas deben saber sobre la recuperación tras los ataques. Las personas que llevan a cabo los esfuerzos de recuperación no suelen ser profesionales de la seguridad: son las personas que construyen los sistemas afectados y los manejan cada día. Las lecciones y ejemplos de este capítulo destacan cómo mantener a raya a tu atacante mientras te recuperas. Recorremos la logística, el calendario, la planificación y el inicio de las fases de recuperación. También discutimos las compensaciones clave, como cuándo interrumpir la actividad de un atacante frente a permitirle permanecer en tus sistemas para que puedas aprender más sobre él.

Si tu organización experimenta un incidente grave, ¿sabrás cómo recuperarte? ¿Quién lleva a cabo esa recuperación, y sabe qué decisiones ...