Respuesta a incidentes · Guía práctica
Clasifica el incidente y reúne la evidencia necesaria
Identifica el efecto observado, consulta la evidencia recomendada y prepara la revisión de tu equipo.
Herramientas de investigación
Evidencia y reglas de detección
Ruta de investigación
Siete pasos, del síntoma al cierre
- Observar
- Clasificar
- Formular hipótesis
- Reunir evidencia
- Responder
- Documentar
- Mejorar cobertura
Taxonomía oficial ANCI
4 áreas de impacto · 11 efectos observables
La taxonomía oficial clasifica los incidentes según su efecto observable, independientemente de su causa u origen (Resolución Exenta N.º 7). Las 65 categorías operativas de esta plataforma son una extensión técnica de TTPSEC, no parte de la taxonomía oficial.
Uso no autorizado, phishing y ejecución de código
- Uso no autorizado de redes y sistemas informáticos
- Actividades de phishing o fraude en infraestructura propia
- Actividades de phishing o fraude relacionadas con la institución
- Ejecución no autorizada de código
Exfiltración y/o exposición
- Exfiltración y/o exposición de datos
- Exfiltración y/o exposición de configuraciones
- Exfiltración y/o exposición de código fuente
Indisponibilidad y degradación de servicio
- Indisponibilidad y/o denegación de servicio
- Degradación de servicio
Modificación y manipulación no autorizada
- Modificación no autorizada de datos
- Manipulación no autorizada de configuración
Fuentes de evidencia por tecnología
Encuentra la evidencia en tus herramientas
Elige el entorno que estás investigando para consultar sus fuentes de evidencia, sondas y herramientas de referencia.
Metodología y trazabilidad
Consulta las fuentes y los criterios
Diferenciamos explícitamente el contenido oficial (reproducción de una fuente regulatoria), la interpretación técnica de TTPSEC, y las correspondencias con MITRE ATT&CK (orientativas, con nivel de confianza). Todo el contenido está versionado y fechado.