Cómo deben actuar las Organizaciones ante un incidente

Instrucciones de cómo operar:

Si una organización asociada al CSIRT CABASE sospechara o tuviera evidencia de que se está produciendo algún tipo de acceso no autorizado a sus redes, el responsable de seguridad informática deberá contactarse con el Responsable de Manejo de Incidentes en Tiempo Real del CSIRT CABASE de turno, quien lo asesorará sobre los pasos a seguir y se ocupará, en caso de que fuese necesario, de difundir el alerta hacia el resto de los asociados y a la comunidad informática en general, y de actualizar el repositorio de incidentes.

Las instrucciones sobre cómo reportar un incidente están disponibles en Reportes de Incidentes.