Llamar directamente a los bomberos locales

Pagar una multa al cliente preventivamente

Borrar los logs para ocultar que hubo un micro-corte

Esperar horas a que crezca e intentar organizar el caos ya instaurado

La complejidad genera fragilidad

La complejidad es inevitable pero inofensiva

La complejidad siempre mejora la seguridad

La complejidad genera velocidad y robustez

Borrarlo por seguridad de la información

Enviarlo inmediatamente a la prensa externa

Venderlo a consultoras externas para auditorías

Retenerlo para el posterior análisis Postmortem

El cliente afectado

Comunicación

Planificación

Comandante del Incidente (IC)

Ejecutar los scripts en los servidores de producción

Rastrear cómo diverge el sistema de lo normal para revertirlo

Publicar el código modificado en GitHub

Aprobarlos mediante un comité de cambios burocrático

Alternar contraseñas de servidores diariamente

Contratar a otra empresa si fallas al arreglar el sistema

Cambiar de hardware de red de forma periódica

Reevaluar periódicamente si la táctica de respuesta tiene sentido

Porque lo exige la normativa ISO 27001 explícitamente

Para detectar ingenieros poco cualificados

Porque consumen horas libres del equipo técnico

Porque la pericia en la gestión de incidentes se atrofia si no se usa

Ayudan a coordinar fácilmente a equipos distribuidos por el mundo

No guardan registro, protegiendo la privacidad al máximo

Solo permiten texto sin formato, evitando virus

Consumen todos los recursos de red local bloqueando ataques

Expulsa a los directivos del canal para que no molesten

Registra eventos y alertas de forma cronológica para el Postmortem

Resuelve los bugs del código automáticamente usando IA

Pide comida automáticamente a domicilio para el equipo