Preparación: plan de IR, playbooks, herramientas, capacitación, ejercicios de mesa, comunicación fuera de banda

La respuesta a incidentes es tan buena como la preparación que la respalda. Cuando ocurre un incidente, no hay tiempo para decidir quién está a cargo, buscar los números de teléfono correctos o comprar una herramienta forense. La preparación es la primera fase del ciclo de vida del NIST, y muchas preguntas del examen describen una respuesta caótica y preguntan qué debería haberse hecho de antemano. Las piezas que debes conocer son el plan de IR, los playbooks, las herramientas, la capacitación, los ejercicios y la comunicación fuera de banda.