Automatización de un playbook de phishing para mejorar la gestión de incidentes de seguridad en la empresa “Audetic” considerando la NIST SP 800- 61

Abstract

El estudio examina cómo gestionar eficientemente los incidentes de phishing en "Audetic" mediante la implementación de un playbook automatizado basado en las directrices del NIST SP 800-61. El objetivo principal fue mejorar la respuesta a estos incidentes a través de la automatización del playbook. La metodología adoptada incluyó el análisis de las prácticas vigentes, la elección y caracterización de herramientas de código abierto para la automatización, la implementación del sistema y su evaluación posterior. Aunque se observaron resultados positivos, como la reducción del tiempo de respuesta promedio de 30 a 15 minutos y un aumento en la precisión de la detección de vulnerabilidades, se encontraron limitaciones relacionadas con la integración y compatibilidad de algunos softwares de código abierto, lo que requirió ajustes adicionales para su funcionamiento óptimo. Las conclusiones resaltan la efectividad del enfoque del NIST SP 800-61 en la mejora de la gestión de incidentes y también subrayan la importancia de considerar la adaptabilidad y el soporte continuo de las herramientas de código abierto utilizadas en contextos empresariales.