Supongamos que se contiene un incidente, pero el sistema de pedidos sigue sin funcionar. Para la empresa, la tarea no ha terminado. Además de reducir el impacto de una amenaza, la defensa debe planificar el regreso a un servicio fiable.
Este artículo ofrece un marco de planificación complementario a Sara Shield; no anuncia copias de seguridad ni recuperación automáticas listas en todos los despliegues.
Prepárese antes de un incidente
Proponemos definir previamente los responsables de los servicios, los datos esenciales y el orden de restauración de los componentes. Un sitio que parece funcionar sin acceso verificado a los datos correctos puede dar una imagen incompleta de su estado.
En un escenario ilustrativo, la recuperación depende del estado de la aplicación, del acceso adecuado de los usuarios y de la validez de los datos. Defina cada criterio antes de un incidente para que las decisiones en crisis no se basen en conjeturas.
Tener una copia de seguridad es distinto de probar la recuperación
No pregunte solo si existe una copia. Identifique qué datos contiene, quién puede usarla y qué demostró una restauración en un entorno de prueba. Una copia antigua puede omitir cambios recientes; el plan debe aceptar y documentar esa diferencia.
Restaurar datos por sí solo no elimina la causa de un incidente. Antes de volver por completo, compruebe que ya no existe la vulnerabilidad o el acceso problemático. Son criterios de planificación propuestos, no un informe sobre un incidente concreto ni un resultado operativo.
¿Qué debe cambiar tras la recuperación?
Proponemos registrar la causa, las acciones realizadas y las mejoras necesarias. Pueden incluir retirar permisos excesivos, cambiar la monitorización o aclarar instrucciones de actuación. El objetivo es convertir la experiencia del incidente en cambios trazables.
Para Sara Shield, la seguridad no es una afirmación permanente y terminada. La defensa aporta valor cuando una organización sabe qué protege, cómo responde a una interrupción y cómo vuelve a confirmar el estado del servicio. Los equipos de infraestructura y los propietarios de la empresa tienen responsabilidades distintas y necesarias en este plan.
