Preservar antes de analizar
Identifica, adquiere y protege datos. Documenta fuente, hora, responsabilidad e integridad.
Definir alcance
Un incidente, una manipulación y un peritaje formal tienen requisitos diferentes. El trabajo debe corresponder al mandato y cualificación.
Informar límites
Separa observaciones, interpretación, incertidumbre y límites para que el resultado sea comprensible.
Qué preparar para la primera conversación
Describe evento, periodo, sistemas, autorización y pregunta. No subas pruebas originales a un formulario general ni hagas cambios descoordinados. Un incidente activo necesita un equipo responsable. Acuerda por escrito entrega segura, responsabilidades, referencias temporales y límites del informe antes de investigar.
Hablemos de tu proyecto ↗