Inconvenientes

Gestión y Monitorización de eventos

Tipo de inconveniente

Software

Perdida de información

Revisión y restauración de las copias de seguridad o imagen de disco en caso grave, siendo el proceso supervisado y guiado por el administrador

Hacer una configuración RAID 5 para evitar esto cuando se repita

Ataque en la red

Avisar al equipo de técnicos y al administrador del suceso

Analizar la situación y verificar que equipos han sido afectados y documentarlo

En caso de emergencia desconectar los equipos de la red para evitar que este sea afectado

Aplicar el plan de contingencia

Malware

Desconectar o aislar el equipo infectado de la red para evitar que se dañen o afecte a otros equipos

Analisis del tipo de invonveniente o del metodo de infección que ha seguido el archivo malicioso para evitar mas ataques de este tipo en un futuro

Revisión tanto del firewall como de el antivirus es necesario mirar las conexiones que permitimos y rechazamos para evitar conexiones remotaws

Domumentar e informar al administrador o responsable y llevar a cabo un informe de los archivos o información dañada en los equipos

Sistema inutilizable

Revisión del estado del hardware para verificar que no sea debido a esto

Notificar al responsable y documentar lo sucedido para tenerlo en cuenta

Restauración de la imagen de disco que deberia de tenerla el responsable o el administrador de ese equipo o de los equipos

Analisis de lo ocurrido preguntarse porque ha podido ocurrir

Hardware

Avería de un componente

-Revisión de componentes hardware

-Análisis y deducción de la posible falla o avería

-Documentar análisis y testeo de los componentes

-Informar al administrador o responsable de los equipos

-Reparación o sustitución del componente averiado o dañado

Robo de equipos o de componentes

-Revisión de sistemas biométricos como cámaras de seguridad

-Informar a la policía en caso de robo y explicar todo lo ocurrido

-Informar al responsable de la empresa o que este a cargo de la organización

-Proceder a una demanda y dependiendo del caso llegar a proceso judicial

Desaparición de un componente

Revisar inventarios y documentación correspondiente a la ubicación

Documentación del incidente y revision de camaras e sistemas biómetricos para averiguar quien trabajaba en ese turno o estaba cerca del equipo o utensilio desaparecido