Cómo organizar un canal de comunicación alternativo durante una incidencia
Un canal alternativo para una incidencia debe funcionar cuando la identidad o la plataforma corporativa no sean fiables.
Equipo enginerIT· 2 min de lectura
Un canal alternativo para una incidencia debe funcionar cuando la identidad o la plataforma corporativa no sean fiables. Prepáralo antes, con participantes verificados, administración y reglas de uso. Abrir un grupo improvisado puede resolver una llamada, pero deja sin controlar quién entra y qué información recibe.
Determina de qué fallo necesitas independencia
Si falla el correo pero la identidad sigue siendo fiable, quizá baste otra herramienta aprobada. Si sospechas de la identidad corporativa, usar un chat con el mismo inicio de sesión no proporciona independencia suficiente. Dibuja qué cuentas, dispositivos y servicios necesita el canal de emergencia. NIST SP 800-61r3 contempla coordinación segura durante la respuesta; la elección concreta depende del escenario y de los medios disponibles.
Verifica participantes y delimita el contenido
Define quién activa el canal, quién administra participantes y cómo se confirma una incorporación. Utiliza contactos previamente conocidos y un procedimiento de devolución de llamada cuando proceda. No aceptes a alguien únicamente porque conoce el nombre del incidente o muestra la fotografía de un compañero. Incluye suplentes y una vía sencilla para expulsar accesos que ya no deban permanecer.
Acordad qué puede circular: referencias de casos, decisiones operativas y próxima actualización. Las claves de recuperación, contraseñas y copias de datos sensibles necesitan repositorios y permisos específicos; el chat no debe convertirse en almacén de todo el incidente. Indica cómo citar un archivo sin distribuirlo y dónde quedará el registro oficial de decisiones. Revisa también qué información ven proveedores invitados.
Ensaya activación y retirada
Prueba con un ejercicio en el que nadie utiliza el correo corporativo: convocatoria, verificación, incorporación de un suplente y recuperación de una instrucción anterior. Comprueba dispositivos y acceso desde fuera de la oficina. Tras la incidencia, consolida las decisiones en el expediente, aplica la retención aprobada y retira accesos temporales. Guarda constancia de quién hizo esa revisión. El objetivo no es mantener otra red social de empresa, sino disponer de una ruta de coordinación cuya dependencia y audiencia conoces.
Comprobaciones para cerrar la tarea
- ✓ El canal funciona sin la dependencia que se supone afectada.
- ✓ Cada participante tiene verificación y responsable de incorporación.
- ✓ La retirada de invitados y el archivo de decisiones están asignados.
Fuentes y documentación
- NIST · SP 800-61 Rev. 3 — Registro y preservación de evidencias, recuperación, coordinación con terceros y criterios de cierre.
Aplicarlo en tu empresa
Podemos revisar el entorno y acordar qué actuaciones, validaciones y mantenimiento necesitas.
Conocer el servicio relacionado →