La era actual es de supercomputadoras en nuestros bolsillos. Sin embargo, a pesar de utilizar las mejores herramientas de seguridad, los delincuentes siguen atacando los recursos en línea. Esta publicación es para presentarle Respuesta a incidentes (IR)^{(Incident Response (IR))} , explicar las diferentes etapas de IR y luego enumera tres software de código abierto gratuito que ayuda con IR.

¿Qué es la respuesta a incidentes?

¿Qué es un incidente^(Incident) ? Podría ser un ciberdelincuente o cualquier malware que se apodere de su computadora. No debe ignorar IR porque le puede pasar a cualquiera. Si cree que no se verá afectado, es posible que tenga razón. Pero no por mucho tiempo porque no hay garantía de nada conectado a Internet como tal. Cualquier artefacto allí puede volverse deshonesto e instalar algún malware o permitir que un ciberdelincuente acceda directamente a sus datos.

Debe tener una plantilla de respuesta a incidentes^{(Incident Response Template)} para que pueda responder en caso de un ataque. En otras palabras, RI^(IR) no se trata de SI,^(IF,) sino de CUÁNDO^(WHEN) y CÓMO^(HOW) de la ciencia de la información.

La respuesta a incidentes^{(Incident Response)} también se aplica a los desastres naturales. Sabes que todos los gobiernos y las personas están preparados cuando ocurre un desastre. No pueden darse el lujo de imaginar que siempre están a salvo. En un incidente tan natural, gobierno, ejército y muchas organizaciones no gubernamentales ( ONG^(NGOs) ). Del mismo modo^(Likewise) , tampoco puede permitirse el lujo de pasar por alto la Respuesta a incidentes^{(Incident Response)} (IR) en TI.

Básicamente, IR significa estar preparado para un ataque cibernético y detenerlo antes de que cause algún daño.

Respuesta a incidentes: seis etapas

La mayoría de los gurús de TI^{(IT Gurus)} afirman que hay seis etapas de respuesta a incidentes^{(Incident Response)} . Algunos otros lo mantienen en 5. Pero seis son buenos porque son más fáciles de explicar. Estas son las etapas de IR que deben mantenerse enfocadas al planificar una plantilla de respuesta a incidentes .^{(Incident Response)}

1. Preparación
2. Identificación
3. Contención
4. Erradicación
5. recuperación, y
6. Lecciones aprendidas

1] Respuesta a incidentes: preparación^{(1] Incident Response – Preparation)}

Debe estar preparado para detectar y hacer frente a cualquier ciberataque. Eso significa que debes tener un plan. También debe incluir personas con ciertas habilidades. Puede incluir personas de organizaciones externas si no tiene talento en su empresa. Es mejor tener una plantilla de IR que explique qué hacer en caso de un ataque cibernético. Puede crear uno usted mismo o descargar uno de Internet . Hay muchas plantillas de respuesta a incidentes disponibles en ^{(Incident Response)}Internet . Pero es mejor involucrar a su equipo de TI con la plantilla, ya que conocen mejor las condiciones de su red.

2] IR – Identificación^{(2] IR – Identification)}

Esto se refiere a identificar el tráfico de su red comercial en busca de irregularidades. Si encuentra alguna anomalía, comience a actuar según su plan de IR. Es posible que ya haya instalado equipos y software de seguridad para mantener alejados los ataques.

3] IR – Contención^{(3] IR – Containment)}

El objetivo principal del tercer proceso es contener el impacto del ataque. Aquí, contener significa reducir el impacto y prevenir el ciberataque antes de que pueda dañar algo.

La contención de la respuesta a incidentes^{(Incident Response)} indica planes tanto a corto como a largo plazo (suponiendo que tenga una plantilla o un plan para contrarrestar los incidentes).

4] IR – Erradicación^{(4] IR – Eradication)}

La erradicación, en las seis etapas de Incident Response, significa restaurar la red que fue afectada por el ataque. Puede ser tan simple como la imagen de la red almacenada en un servidor separado que no está conectado a ninguna red o Internet . Se puede utilizar para restaurar la red.

5] IR – Recuperación^{(5] IR – Recovery)}

La quinta etapa en Respuesta^{(Incident Response)} a incidentes es limpiar la red para eliminar cualquier cosa que pueda haber quedado después de la erradicación. También se refiere a devolver la vida a la red. En este punto, aún estaría monitoreando cualquier actividad anormal en la red.

6] Respuesta a incidentes: lecciones aprendidas^{(6] Incident Response – Lessons Learned)}

La última etapa de las seis etapas de Respuesta a incidentes se trata de investigar el incidente y anotar las cosas que fallaron. Las personas a menudo pasan por alto esta etapa, pero es necesario aprender qué salió mal y cómo puede evitarlo en el futuro.

Software de código abierto^{(Open Source Software)} para la gestión de la respuesta a incidentes^{(Incident Response)}

1] CimSweep es un conjunto de herramientas sin agente que lo ayuda con la respuesta a incidentes^{(Incident Response)} . También puede hacerlo de forma remota si no puede estar presente en el lugar donde sucedió. Esta suite contiene herramientas para la identificación de amenazas y respuesta remota. También ofrece herramientas forenses que lo ayudan a verificar registros de eventos, servicios y procesos activos, etc. Más detalles aquí^{(More details here)} .

2] La herramienta de respuesta rápida GRR^{(2] GRR Rapid Response Tool)} está disponible en GitHub y lo ayuda a realizar diferentes controles en su red ( hogar^(Home) u oficina^(Office) ) para ver si hay vulnerabilidades. Tiene herramientas para análisis de memoria en tiempo real, búsqueda de registro, etc. Está integrado en Python , por lo que es compatible con todos los sistemas operativos Windows: XP^{(Windows OS – XP)} y versiones posteriores, incluido Windows 10. Compruébalo en Github^{(Check it out on Github)} .

3] TheHive es otra herramienta gratuita de respuesta a incidentes^{(Incident Response)} de código abierto . Permite trabajar en equipo. El trabajo en equipo hace que sea más fácil contrarrestar los ataques cibernéticos ya que el trabajo (deberes) se mitiga a personas diferentes y talentosas. Por lo tanto, ayuda en el monitoreo en tiempo real de IR. La herramienta ofrece una API que el equipo de TI puede usar. Cuando se usa con otro software, TheHive puede monitorear hasta cien variables a la vez, de modo que cualquier ataque se detecta de inmediato y la Respuesta a incidentes^{(Incident Response)} comienza rápidamente. Más información aquí^{(More information here)} .

Lo anterior explica la Respuesta a Incidentes en breve, revisa las seis etapas de la Respuesta a Incidentes y nombra tres herramientas para ayudar en el manejo de Incidentes. Si tiene algo que agregar, hágalo en la sección de comentarios a continuación.^{(The above explains Incident Response in brief, checks out the six stages of Incident Response, and names three tools for help in dealing with Incidents. If you have anything to add, please do so in the comments section below.)}

Incident Response Explained: Stages and Open Source software

Τhе current age is of supercompυters in our pockets. However, despite using the best securіty toоls, criminals keеp on attacking оnline resources. This post is to introduce you to Incident Response (IR), explain the different stages of IR, and then lists three free open source software that helps with IR.

What is Incident Response

What is an Incident? It could be a cybercriminal or any malware taking over your computer. You should not ignore IR because it can happen to anyone. If you think you won’t be affected, you may be right. But not for long because there is no guarantee of anything connected to the Internet as such. Any artifact there, may go rogue and install some malware or allow a cybercriminal to directly access your data.

You should have an Incident Response Template so that you can respond in case of an attack. In other words, IR is not about IF, but it is concerned with WHEN and HOW of the information science.

Incident Response also applies to natural disasters. You know that all governments and people are prepared when any disaster strikes. They can’t afford to imagine that they are always safe. In such a natural incident, government, army, and plenty of non-government organizations (NGOs). Likewise, you too cannot afford to overlook Incident Response (IR) in IT.

Basically, IR means being ready for a cyber attack and stop it before it does any harm.

Incident Response – Six Stages

Most IT Gurus claim that there are six stages of Incident Response. Some others keep it at 5. But six are good as they are easier to explain. Here are the IR stages that should be kept in focus while planning an Incident Response Template.

1. Preparation
2. Identification
3. Containment
4. Eradication
5. Recovery, and
6. Lessons Learned

1] Incident Response – Preparation

You need to be prepared to detect and deal with any cyberattack. That means you should have a plan. It should also include people with certain skills. It may include people from external organizations if you fall short of talent in your company. It is better to have an IR template that spells out what to do in case of a cyber attack attack. You can create one yourself or download one from the Internet. There are many Incident Response templates available on the Internet. But it is better to engage your IT team with the template as they know better about the conditions of your network.

2] IR – Identification

This refers to identifying your business network traffic for any irregularities. If you find any anomalies, start acting per your IR plan. You might have already placed security equipment and software in place to keep attacks away.

3] IR – Containment

The main aim of the third process is to contain the attack impact. Here, containing means reducing the impact and prevent the cyberattack before it can damage anything.

Containment of Incident Response indicates both short- and long-term plans (assuming that you have a template or plan to counter incidents).

4] IR – Eradication

Eradication, in Incident Response’s six stages, means restoring the network that was affected by the attack. It can be as simple as the network’s image stored on a separate server that is not connected to any network or Internet. It can be used to restore the network.

5] IR – Recovery

The fifth stage in Incident Response is to clean the network to remove anything that might have left behind after eradication. It also refers to bringing back the network to life. At this point, you’d still be monitoring any abnormal activity on the network.

6] Incident Response – Lessons Learned

The last stage of Incident Response’s six stages is about looking into the incident and noting down the things that were at fault. People often give a miss this stage, but it is necessary to learn what went wrong and how you can avoid it in the future.

Open Source Software for managing Incident Response

1] CimSweep is an agentless suite of tools that helps you with Incident Response. You can do it remotely too if you can’t be present at the place where it happened. This suite contains tools for threat identification and remote response. It also offers forensic tools that help you check out event logs, services, and active processes, etc. More details here.

2] GRR Rapid Response Tool is available on the GitHub and helps you perform different checks on your network (Home or Office) to see if there are any vulnerabilities. It has tools for real-time memory analysis, registry search, etc. It is built in Python so is compatible with all Windows OS – XP and later versions, including Windows 10. Check it out on Github.

3] TheHive is yet another open source free Incident Response tool. It allows working with a team. Teamwork makes it easier to counter cyber attacks as work (duties) are mitigated to different, talented people. Thus, it helps in real-time monitoring of IR. The tool offers an API that the IT team can use. When used with other software, TheHive can monitor up to a hundred variables at a time – so that any attack is immediately detected, and Incident Response begins quick. More information here.

The above explains Incident Response in brief, checks out the six stages of Incident Response, and names three tools for help in dealing with Incidents. If you have anything to add, please do so in the comments section below.

Related posts

• OnionShare le permite compartir de forma segura y anónima un archivo de cualquier tamaño

• Cómo descargar e instalar Git en Windows 10

• Cómo usar PowerToys Run and Keyboard Manager PowerToy

• Praat speech analysis software para Windows 10 ayudará a los fonetes

• Best Git GUI Clientes para Windows 10

• Editor de video AVIDEMUX Open Source - Revisión y descarga

• OpenDNS Review - Free DNS Con Parental Control and Speed

• Desactivar Security Questions en Windows 10 usando un PowerShell Script

• Best libre Open Source Audio Editor Software para Windows 11/10

• Cómo restablecer Windows Security app en Windows 10

• Delete Files Permanently usando File Shredder software gratis para Windows

• ¿Qué es un Gitignore file en GitHub y cómo crear uno fácilmente?

• LinkedIn Login and Sign en Security & Privacy Tips

• Los mejores navegadores de código abierto para Windows 10

• Kernel Security Check Failure error en Windows 10

• Explorando Experience Security Check: ¿Qué tan seguro es su navegador?

• Diferencia: Freeware, Free Software, Open Source, Shareware, Trialware, etc

• Cómo usar y agregar cuentas Work/School a Microsoft Authenticator app

• Su IT administrator ha deshabilitado Windows Security

• Iconos Lock desktop o Password Proteger aplicaciones en Windows - Desklock