Incluye tabla de contenido.

Incluye bibliografía (p.199)

Qué es incidente de seguridad. -- Capacidad de respuesta ante incidentes. -- Principios generales de la organización en materia de ciberseguridad. -- Ciclo de vida de la gestión de un incidentes. -- Etapa de planificación. -- Detección del incidente y valoración. -- Respuesta al incidente. -- Lecciones aprendidas. -- Ejemplos prácticos de gestión de incidentes. -- Métricas e indicadores.

La información y los sistemas que la tratan son recursos muy valiosos para las organizaciones, sin los cuales el desarrollo de sus actividades se vería muy mermado. Todas las organizaciones y empresas, son susceptibles de sufrir las consecuencias de incidentes de ciberseguridad que afectan a los sistemas de información. Este hecho provoca que sea necesario dotar a las organizaciones de una capacidad de gestión de incidentes de ciberseguridad que les permita dar una respuesta correcta, ágil y proporcional. Utilizando un lenguaje claro y didáctico el presente libro tiene como objetivo dotar al lector de los conocimientos necesarios para establecer y definir las líneas de actuación ante incidentes de ciberseguridad implantando los controles y los mecanismos necesarios para su monitorización e identificación, así como las líneas de actuación a seguir, como son: la detección de incidentes mediante distintas herramientas de monitorización. La implantación de las medidas necesarias para responder a los incidentes detectados.