¿Cuál de las siguientes actividades es la primera etapa en el proceso de respuesta a incidentes?

La detección es la primera etapa en el proceso de respuesta a incidentes porque no se puede responder a un incidente de seguridad si no se ha identificado primero. Esta fase implica monitorear sistemas, redes y aplicaciones para identificar anomalías o signos de un posible ataque. La declaración (o comunicación) es una acción que ocurre después de la detección, a menudo durante o después de la contención. La contención es la fase de limitar el alcance y el impacto del incidente, lo cual solo puede hacerse una vez que el incidente ha sido detectado. La verificación es parte de la fase de recuperación o análisis posterior al incidente, donde se asegura que el incidente ha sido resuelto y los sistemas son seguros.