Análisis de causa raíz (RCA)
Comprenda por qué ocurrió, para que no vuelva a suceder.
Visión general
El análisis de causa raíz de seguridad es una investigación estructurada que determina la causa subyacente de un incidente de seguridad o de una vulnerabilidad recurrente, y no simplemente el síntoma. Mediante técnicas como los 5 Porqués y los diagramas de Ishikawa, un equipo independiente rastrea la cadena de eventos hasta su origen y produce una hoja de ruta de remediación.
Metodología y estándares
5 Porqués, diagramas de Ishikawa y análisis por árbol de fallos, alineados con las lecciones aprendidas del NIST SP 800-61 y las prácticas de respuesta a incidentes del SANS.
Qué incluye
Qué recibe
Preguntas frecuentes
La respuesta a incidentes detiene la hemorragia y restablece las operaciones. El RCA interviene después, para determinar por qué ocurrió y cómo impedir que se repita. Omitir el RCA explica por qué muchas organizaciones sufren dos veces la misma brecha.
Una tercera parte neutral investiga sin sesgos y tiene más peso ante los reguladores, las aseguradoras y su consejo de administración.