El control número diecisiete de los CIS parte de la aceptación madura que recorre toda la seguridad seria: algún día vas a tener un incidente. No es cuestión de si, sino de cuándo. Y el peor momento para decidir qué hacer es durante la crisis, con los sistemas cayendo, el teléfono sonando y todos mirándote. El Control 17 pide lo que distingue a quien sobrevive bien de quien se hunde: tener un plan de respuesta a incidentes preparado y practicado antes de necesitarlo.
Por qué improvisar sale carísimo
Cuando un incidente golpea sin plan, se pierde lo más valioso: tiempo y claridad. Nadie sabe quién decide, a quién llamar, qué desconectar, cómo comunicar, en qué orden actuar. Se toman decisiones apresuradas —apagar lo que no se debía, borrar evidencia sin querer, comunicar mal—, y el daño se multiplica no por el ataque en sí, sino por el caos de la respuesta. Un plan convierte el pánico en procedimiento: cada quien sabe su papel, las decisiones difíciles ya se pensaron en frío, y la organización actúa en lugar de congelarse. La diferencia entre un incidente contenido en horas y uno que se desborda en días suele ser, precisamente, si había un plan.
Qué pide en la práctica
- Un plan de respuesta a incidentes documentado: qué se considera un incidente, quién hace qué, a quién se escala.
- Roles y contactos definidos: quién lidera, quién decide desconectar, a quién se avisa (interno, legal, autoridades, clientes si aplica). Con datos de contacto que funcionen a las 3 a.m.
- Procedimientos concretos para las fases: detectar, contener, erradicar, recuperar y aprender. Es la esencia de un buen runbook de respuesta.
- Practicarlo: simulacros y ejercicios, porque un plan que nunca se ensayó falla justo cuando se necesita.
El aterrizaje honesto
Un plan de respuesta no evita los incidentes —eso es trabajo de los otros controles—; hace que, cuando ocurran, no se conviertan en catástrofes. Y su valor solo aparece si de verdad se prepara y se practica: un documento que se escribió una vez y se archivó no sirve más que la ausencia de plan, porque nadie lo recuerda bajo presión. Este control es primo de la continuidad del negocio y la recuperación ante desastres: distintos ángulos de la misma pregunta madura —¿qué hacemos cuando, no si, algo sale mal?—. Tenerlo listo es la diferencia entre responder y solo reaccionar.