Ciclo de vida de la respuesta a incidentes: preparación, detección y análisis, contención, erradicación, recuperación y lecciones aprendidas

Por buenas que sean sus defensas, toda organización enfrentará tarde o temprano un incidente de seguridad. La respuesta a incidentes (IR, incident response) es el enfoque organizado para manejarlo de modo que se minimicen el daño, el costo y el tiempo de recuperación. El examen CC sigue un ciclo de vida basado de cerca en la guía del NIST, y debes conocer las fases en orden y lo que ocurre en cada una.