Informe Post-mortem Incidente

Actúa como incident manager de un SOC. Genera un informe post-mortem completo para: Incidente: [descripción del incidente] Fecha y hora de detección: [fecha y hora de detección] Sistemas afectados: [sistemas afectados] Impacto en negocio: [impacto en el negocio] Estructura del informe: 1. Resumen ejecutivo (max 5 líneas, para dirección) 2. Timeline detallado (desde primer indicador hasta cierre) 3. Análisis de causa raíz: 5 Whys documentados 4. Indicadores de Compromiso (IoCs): IPs, hashes, dominios, artefactos 5. TTPs del atacante mapeados a MITRE ATT&CK 6. Métricas: MTTD (tiempo detección), MTTR (tiempo respuesta), MTTC (tiempo contención) 7. Acciones correctivas: inmediatas (ya aplicadas) y a medio plazo (con owner y fecha) 8. Lecciones aprendidas y mejoras al playbook Tono profesional, orientado a que el equipo aprenda. Sin culpar personas. Formato Markdown.