Política de respuesta a incidentes

Este documento ofrece orientación a empleados o respondedores que crean haber descubierto o estar respondiendo a un incidente de seguridad. Al responder a un incidente, primero determinamos la exposición de la información y la fuente del problema de seguridad, si es posible. Comunicamos con el cliente (y otros afectados) por correo o teléfono. Proporcionamos actualizaciones periódicas según sea necesario. Nuestro CEO revisa todos los incidentes relacionados con la seguridad y coordinamos con los clientes afectados por los medios más apropiados.

Este Plan de Respuesta a Incidentes de Seguridad está documentado para proporcionar un enfoque organizado ante amenazas potenciales a equipos y datos, así como para tomar medidas cuando el origen de una intrusión o incidente en un tercero se remonta a la red privada. Este plan identifica y describe los roles y responsabilidades del Equipo de Respuesta a Incidentes de Seguridad.

Recruit CRM tiene medidas de seguridad integrales para proteger la información del cliente y ofrecer los servicios más confiables y seguros. Sin embargo, reconocemos que los incidentes de seguridad pueden ocurrir, y es igual de importante contar con métodos efectivos para manejarlos.

Como resultado, tenemos un enfoque claramente definido para responder a incidentes que afecten nuestros servicios o infraestructura. Nuestro enfoque incluye registro y monitoreo integral de productos e infraestructura para detectar rápidamente incidentes potenciales, respaldado por procesos bien definidos.

El equipo está compuesto por miembros clave técnicos y de soporte de Workforce Cloud Tech, Inc., capacitados para una respuesta rápida, efectiva y ordenada ante amenazas como intentos de piratería, interrupciones de servicio, violaciones de datos personales y otros eventos con implicaciones serias de seguridad.

El equipo está autorizado a tomar los pasos necesarios para contener, mitigar o resolver un incidente de seguridad informática. Es responsable de investigar intentos de intrusión sospechosos u otros incidentes de manera oportuna y rentable, e informar a las autoridades competentes según sea necesario.

Como cualquier proveedor de servicios en la nube, hacemos todo lo posible para que los clientes no experimenten interrupciones o incidentes de seguridad. Sin embargo, entendemos que es probable que ocurra un incidente. Es importante para nosotros que los clientes comprendan su papel en nuestro proceso y sus responsabilidades durante un incidente.

Hay muchos tipos de incidentes informáticos que pueden requerir la activación del equipo. Algunos ejemplos:

Una vez reportado un incidente potencial, el equipo realizará la investigación inicial. La siguiente lista de verificación facilita la clasificación:

Una vez que el coordinador SIRT determina un incidente, lo declara e invoca el plan SIRT. Luego decide qué roles serán parte necesaria del equipo y los asigna.

El incidente se reporta siempre al equipo concerniente con documentación suficiente. Tras revisar la documentación y el código, el proceso de erradicación atraviesa numerosas pruebas para garantizar que el incidente ya no esté en el sistema y no volverá a ocurrir en el futuro.

En cualquier momento del proceso, si un miembro del SIRT no es localizable en 30 minutos tras un intento de contacto, el incidente potencial se escala al coordinador SIRT senior. Si este no es localizable, la escalación continúa hasta el CEO. El coordinador SIRT también determina si partes externas deben ser notificadas.

Una vez ocurrido un incidente de seguridad, se inicia la fase de remediación y recuperación. Los sistemas se limpian de contenido malicioso o ilícito. Según la organización y tipo de incidente, se consideran las siguientes áreas:

Después de cada incidente, realizamos documentación exhaustiva. Los aprendizajes se discuten en reuniones de revisión y se establecen estándares. Esto ayuda a la organización a evitar incidentes repetitivos y a asegurar los sistemas contra incidentes pasados.