Gestión de incidentes: detección, respuesta, mitigación, reporte, recuperación, remediación y lecciones aprendidas

La gestión de incidentes es el enfoque organizado para manejar los incidentes de seguridad de modo que el daño sea limitado, la recuperación sea rápida y la organización aprenda de cada evento. Un evento es cualquier suceso observable, como un inicio de sesión o el acceso a un archivo. Un incidente es un evento o una serie de eventos que pone en peligro, real o potencialmente, la confidencialidad, la integridad o la disponibilidad, o que viola la política. No todo evento es un incidente, y parte del proceso consiste en tomar esa decisión de forma rápida y coherente.