Un incidente de seguridad afecta reputación cuando las personas necesitan saber qué sucede con cuentas, datos o servicios. Prepara comunicación junto con respuesta técnica, dejando contención y conservación de evidencia a personal de seguridad competente.
01
Planea escenarios diferentes
Una cuenta tomada, un archivo expuesto y una interrupción requieren acciones distintas. Define responsable técnico, decisor, asesor de privacidad o legal y encargado de comunicación. Conserva un canal alternativo si el correo o perfil habitual queda comprometido. NIST integra preparación y aprendizaje en la gestión continua de riesgos; no basta redactar un mensaje cuando el daño ya ocurrió.
02
Distingue alcance confirmado de investigación
Registra qué se sabe, desde cuándo y quién lo verificó. No anuncies que ningún dato fue afectado antes de tener respaldo. Tampoco especules públicamente sobre responsables o registros expuestos. Un primer aviso útil explica servicio afectado, precauciones prácticas y dónde aparecerán actualizaciones verificadas, indicando con claridad lo que sigue sin confirmarse.
- Conserva registros mediante el proceso de seguridad.
- Define quién aprueba avisos públicos y notificaciones requeridas.
- Prueba un canal alternativo antes de necesitarlo.
03
Practica la coordinación
Si una cuenta social publica una solicitud de pago fraudulenta, seguridad recupera acceso mientras comunicación usa un canal verificado para advertir sobre esa petición concreta. Atención al cliente necesita los mismos hechos. Después, revisa controles de acceso y decisiones tardías. La tranquilidad pública debe basarse en medidas completadas, no en afirmar que nunca volverá a pasar un incidente.
Preguntas frecuentes
¿Marketing debe investigar la intrusión?
Puede reunir información de comunicación, pero contención e investigación técnica necesitan personal adecuado. Evita acciones que destruyan evidencia o expongan todavía más información durante la respuesta inicial.
¿Basta una publicación pública como aviso?
No necesariamente. Obligaciones legales, contractuales y de plataforma varían. Asesoría competente debe definir destinatarios, contenido, plazos y medios requeridos para la situación y jurisdicciones involucradas.
Continúa con el siguiente paso
Guías relacionadas con este tema
Fuentes y políticas
Consulta la versión vigente antes de presentar una solicitud.
No tienes que resolverlo sin un plan.
Comparte los enlaces y cuéntanos qué te preocupa. Revisaremos el contexto para explicarte las opciones que vale la pena evaluar.
Solicitar una revisión confidencialO llama al (307) 429-2531Información educativa, no asesoría jurídica. Los resultados dependen de los hechos y de decisiones de terceros.