¿Cuál de las siguientes opciones describe la razón por la que se debe realizar un análisis de causa raíz como parte de la respuesta a incidentes?

La razón principal para realizar un análisis de causa raíz (RCA) después de un incidente es identificar la causa subyacente del problema, no solo los síntomas. Al comprender la causa raíz, una organización puede implementar controles y procesos para evitar que incidentes similares ocurran en el futuro, mejorando así su postura de seguridad general. "Para recopilar IoC para la investigación" es parte de la fase de análisis del incidente, pero no es el objetivo final del RCA. "Para descubrir qué sistemas han sido afectados" es parte de la contención y erradicación. "Para erradicar cualquier rastro de malware en la red" es parte de la erradicación y recuperación. Si bien estas acciones son cruciales durante la respuesta a incidentes, el RCA va más allá de la respuesta inmediata para abordar la prevención a largo plazo.