¿Cuál de las siguientes es la fase del proceso de respuesta a incidentes en la que un analista de seguridad revisa los roles y responsabilidades?

La fase de Preparación en el proceso de respuesta a incidentes es donde una organización establece las bases para manejar futuros incidentes. Esto incluye definir roles y responsabilidades para el equipo de respuesta a incidentes, desarrollar políticas y procedimientos, adquirir herramientas y tecnologías necesarias, y capacitar al personal. Al revisar los roles y responsabilidades en esta etapa, la organización asegura que todos sepan qué hacer cuando ocurra un incidente, lo que permite una respuesta rápida y coordinada. La Recuperación se enfoca en restaurar los sistemas y servicios a su estado operativo normal después de un incidente. Las Lecciones aprendidas ocurren después de que el incidente ha sido contenido y resuelto, para identificar qué funcionó bien y qué se puede mejorar. El Análisis implica investigar el incidente para comprender su causa raíz, el alcance del daño y los métodos de ataque.