Elaboración de Planes y Runbooks de Respuesta

Un plan de respuesta define la estrategia general de la organización ante un incidente, mientras que los runbooks son guías detalladas paso a paso para escenarios específicos, como ransomware, compromiso de cuentas o exfiltración de datos, y ambos deben existir antes de que ocurra la crisis, no improvisarse durante ella. En la práctica, un runbook efectivo especifica exactamente qué comandos ejecutar, qué herramientas usar y a quién escalar en cada punto de decisión, reduciendo la carga cognitiva del analista que está bajo presión y con el reloj corriendo. El error más común al crear estos documentos es hacerlos demasiado genéricos o dejarlos desactualizados frente a cambios en la infraestructura, de modo que cuando finalmente se necesitan, hacen referencia a sistemas que ya no existen o pasos que ya no aplican. Probar los runbooks mediante simulacros periódicos, en lugar de dejarlos como documentos teóricos, es lo que revela sus vacíos antes de que un incidente real los exponga en el peor momento posible.