Comunicación Interna durante un Incidente Activo
Mantener informados a los equipos internos
La comunicación interna durante un incidente activo determina si la organización responde de forma coordinada o si cada equipo actúa por su cuenta con información incompleta o contradictoria. En la práctica, esto requiere canales predefinidos y separados del entorno posiblemente comprometido, ya que comunicarse por el mismo correo o chat corporativo que el atacante podría estar monitoreando es un error que ha delatado estrategias de respuesta completas en incidentes reales. También es clave establecer una cadencia de actualizaciones a dirección y a los equipos involucrados, incluso cuando no hay novedades relevantes, porque el silencio genera ansiedad y decisiones apresuradas por parte de quienes esperan información. Un matiz importante es limitar la comunicación a quienes realmente necesitan saber, siguiendo el principio de necesidad de conocer, ya que difundir detalles técnicos sensibles a toda la organización puede filtrar información al exterior o generar pánico innecesario entre empleados que no tienen un rol activo en la respuesta.