¿Qué es Respuesta a incidentes? Definición y explicaciones

La respuesta a incidentes es el proceso organizado que rige la gestión de una vulneración, desde el aviso hasta la vuelta a la normalidad. El marco clásico del NIST (SP 800-61 Rev. 2) describe cuatro fases: preparación, detección y análisis, contención junto a erradicación y recuperación, y finalmente lecciones aprendidas; la revisión 3 (2025) las reorganiza en torno a las funciones del Cybersecurity Framework 2.0. Lo que marca la diferencia en una situación real son los roles, accesos y contactos definidos de antemano.