Educación y formación continuas
La educación y la formación son esfuerzos en evolución y continuos que deben llevarse a cabo y mantenerse de forma intencionada. Existen diversos mecanismos para comprobar que su equipo mantiene la conciencia, los conocimientos y las capacidades acordes con la evolución de la tecnología y el panorama de amenazas.
Un mecanismo consiste en emplear la formación continua como parte estándar de los objetivos y las operaciones de sus equipos. Como se mencionó en la sección de preparación, el personal de respuesta ante incidentes y las partes interesadas deben estar debidamente formados para detectar e investigar los incidentes dentro de AWS y para responder a ellos. Sin embargo, la educación no es un esfuerzo de una sola vez. La formación debe ser continua para comprobar que su equipo está al tanto de los últimos avances tecnológicos, actualizaciones y mejoras que pueden aprovecharse para mejorar la eficacia y la eficiencia de la respuesta, así como de las adiciones o actualizaciones de los datos que pueden utilizarse para mejorar la investigación y el análisis.
Otro mecanismo consiste en verificar que las simulaciones se realicen de forma periódica (por ejemplo, trimestralmente) y se centren en resultados específicos para la empresa. Consulte la sección Realización de simulaciones periódicas de este documento.
Aunque realizar los primeros ejercicios de simulación es una forma excelente de generar una línea de base inicial para la mejora, las pruebas continuas son fundamentales para lograr mejoras sostenidas y mantener un reflejo actualizado y preciso del estado actual de las operaciones. Probar las situaciones de seguridad más recientes y críticas y las capacidades de respuesta más importantes o más recientes, e incorporar las lecciones aprendidas en la formación, las operaciones y los procesos y procedimientos, demostrará que es capaz de mejorar continuamente sus procesos de respuesta y su programa en su conjunto.
