ejemplos de incidentes

 Ejemplos reales de incidentes

🔹 Caso Colonial Pipeline (EE.UU., 2021):

Ataque con ransomware que paralizó el suministro de combustible en EE. UU.

Causa: Una contraseña filtrada fue usada por atacantes.

Lección: La gestión de incidentes fue lenta al inicio, pero se activaron medidas que incluyeron pago de rescate, investigación del FBI y revisión de políticas.

🔹 Caso Uber (2022):

Acceso no autorizado a sus sistemas internos por ingeniería social.

El atacante usó credenciales robadas a un empleado.

La empresa revisó su política de seguridad y fortaleció el uso de MFA

Rol del personal en la seguridad

La seguridad no es solo tarea del departamento de TI. Todos deben asumir su rol:

Usuarios comunes: Ser conscientes, evitar clics en enlaces sospechosos, proteger contraseñas.

Directivos: Aprobar y respaldar las políticas.

TI y Seguridad: Implementar controles técnicos, monitorear y responder incidentes.

Auditores o externos: Evaluar cumplimiento y mejorar prácticas.