Comprobación práctica
Decisiones que conviene acordar antes de una emergencia
Este material es de preparación. Ante un incidente activo, sigue tu plan y solicita apoyo especializado conforme al alcance y obligaciones de tu organización.
- Quién puede autorizar aislamiento, interrupción de un servicio y activación de respaldos.
- Qué canal alterno se usará si el correo, la mensajería o las cuentas corporativas están afectadas.
- Dónde se registrarán hora, fuente, decisiones, responsables y evidencia disponible.
Establece un punto de coordinación
El equipo técnico necesita un responsable claro para alinear contención, continuidad, comunicación y decisiones de negocio. Define un suplente y una forma de contactar a ambos fuera de los sistemas corporativos. Sin esa coordinación, varias personas pueden intervenir sobre el mismo sistema, cambiar su estado sin registro o compartir información incompleta con la dirección.
Contén con contexto
Aislar un activo puede ser necesario, pero antes conviene identificar qué servicios dependen de él, quién debe aprobar la interrupción y qué evidencia está disponible. Registra la hora, el síntoma observado, la fuente y la acción tomada. El objetivo es limitar la propagación y comprender el alcance, no reiniciar, borrar o restaurar de forma automática sin una decisión informada.
Recupera por prioridad
La recuperación debe responder a las necesidades del negocio: qué servicio volver primero, con qué datos, quién valida su funcionamiento y qué condición permite pasar al siguiente. Antes de reconectar, acuerda quién confirma que el servicio funciona y quién autoriza el siguiente paso. Un plan practicado transforma estas preguntas en acciones repetibles y deja claro que recuperar disponibilidad no equivale por sí solo a cerrar la investigación.