Evaluación de impacto de incidentes de seguridad debe abordarse como una decisión de seguridad medible, no como una acción aislada. El enfoque más útil es definir el riesgo, establecer responsables, aplicar definir escenario y objetivo y verificar cierre y lecciones aprendidas, y comprobar el resultado con evidencias. Antes de decidir, conviene verificar si existen perder trazabilidad de evidencia o confundir amenaza con vulnerabilidad, porque pueden cambiar el alcance, costo y prioridad de la solución.




















