La documentación en ciberseguridad es una herramienta clave para estandarizar procesos y reducir errores. Pero, ¿Qué pasa cuando nos volvemos prisioneros de los playbooks? Esta charla explora cómo fomentar el pensamiento crítico en analistas de SOC, equilibrando la necesidad de procedimientos con la flexibilidad y creatividad necesarias para enfrentar amenazas avanzadas. En un mundo donde la rapidez y la precisión son esenciales, los playbooks y runbooks son nuestras mejores guías. Sin embargo, seguirlos ciegamente puede impedir detectar ataques avanzados y limitar el aprendizaje del equipo. Aprende a entrenar analistas más críticos, revisar documentación de forma dinámica y garantizar la flexibilidad en la operativa diaria. Los playbooks son el pilar de cualquier SOC, pero su rigidez puede convertirse en un riesgo oculto. Esta charla aborda cómo evitar caer en la automatización mental, fomentar la toma de decisiones informada y mantener la documentación como una herramienta viva que evoluciona con las amenazas. ¿Cuándo seguir el manual y cuándo superarlo? Con esta charla mostraremos como transformar los playbooks de tu equipo en guías dinámicas que potencien la creatividad y la capacidad crítica de los analistas. Porque en ciberseguridad, pensar más allá del procedimiento puede marcar la diferencia. La seguridad no puede depender solo de procedimientos predefinidos. Explora cómo el pensamiento crítico, los ciberejercicios y la flexibilidad en los playbooks pueden crear un equipo de SOC más efectivo, capaz de enfrentarse a amenazas desconocidas.
Speakers: