Registro de incidentes de seguridad
Confidencial. No incluyas contraseñas, claves ni registros personales completos en este registro.
Organización: Brightwater Analytics
Responsable del registro: Hamza Idrissi, responsable de seguridad
Periodo: T1 2029
Incidentes
| Número | Fecha y hora del hallazgo | Qué pasó | Gravedad | Acción | Estado |
|---|---|---|---|---|---|
| SEC-007 | 9 feb 2029 08:40 | Correo de phishing, 3 empleados hicieron clic | Media | 1 cuenta restablecida, enlaces bloqueados | Cerrado |
| SEC-008 | 21 feb 2029 17:15 | Portátil perdido en un tren | Alta | Borrado remoto realizado, dispositivo desactivado | Cerrado |
| SEC-009 | 2 mar 2029 11:00 | Archivo de cliente compartido por enlace | Alta | Enlace eliminado, registro de accesos en revisión | Abierto |
Datos y sistemas afectados
SEC-008: portátil cifrado, sin datos de clientes almacenados localmente.
SEC-009: 140 registros de contacto de clientes, consultados desde 3 direcciones desconocidas.
Notificaciones realizadas
SEC-009: regulador notificado el 3 mar 2029. Clientes afectados informados el 5 mar 2029.
Causas
SEC-007: sin aviso en los correos externos.
SEC-009: los enlaces para compartir no caducaban.
Correcciones y seguimiento
| Acción | Responsable | Para cuándo |
|---|---|---|
| Añadir un aviso en los correos externos | Hamza Idrissi | 15 mar 2029 |
| Hacer que los enlaces caduquen en 7 días | Omar Khan | 20 mar 2029 |
Lecciones
El personal informó del correo de phishing en menos de 10 minutos. El canal de reporte funciona.
Cada incidente se registra en cuanto se detecta. Los graves cuentan además con una revisión completa posterior al incidente.