El problema de los ciberataques es que van más deprisa que tú pensando. Y por eso, en una ciber crisis, los equipos de seguridad necesitan protocolos de respuesta a incidentes (IR) que vayan más allá de las guías tradicionales y que ofrezcan acciones concretas, rápidas y repetibles. Esta ponencia propone una visión práctica de la respuesta a incidentes. Partiendo de experiencias y de casos reales, se demostrará que pequeñas mejoras en los procedimientos pueden marcar una diferencia crítica durante un incidente y que disponer de buenos playbooks acelera las capacidades de detección, contención y respuesta.