La Guía de Notificación y Gestión de Ciberincidente elaborada por el Consejo Nacional de Ciberseguridad del año 2019, cuyo objetivo era proporcionar información sobre la seguridad a los responsables tanto de las Administraciones Públicas como de las empresas privadas, se ha actualizado para adaptar algunos términos. 

La última versión ha actualizado los siguientes aspectos: 

• La clasificación y taxonomía homogénea de los ciberincidentes. Se han suprimido, por ejemplo,términos como el ciberterrorismo y los daños informáticos PIC. 
• Los impactos y umbrales de notificación. Al mismo tiempo, se han ajustado también los tiempos de cierre de un ciberindicente sin respuesta, teniendo en cuenta la peligrosidad o el impacto que genera. 
• La asignación de métricas e indicadores de referencia utilizados para medir el nivel de implementación del proceso de gestión de incidentes en las organizaciones.  

Además de manera conjunta a esta actualización, desde INCIBE- CERT publicaron el anexo de “Procedimiento de gestión de ciberincidentes para el sector privado y la ciudadanía” con objeto de ofrecer apoyo y recoger los diferentes mecanismos, referencias y canales para la notificación.

Consulta la última versión de la guía aquí