Moderator: Creación de Categoría

2026-10-26T20:26:20Z

Creación de Categoría

Página nueva

<div style="border:1px solid #c8ccd1; background-color:#f8f9fa; padding:15px; margin-bottom:15px; border-radius:4px;">
<div style="font-size:1.4em; font-weight:bold; color:#000; margin-bottom:5px;">🛡️ Categoría: Alertas y Notificaciones de Seguridad</div>
Esta categoría indexa y centraliza todas las **alertas técnicas, boletines de ciberseguridad, parches de emergencia, avisos de vulnerabilidades y notificaciones de incidentes** que afectan la infraestructura tecnológica, sitios web, servidores, APIs, plataformas SaaS y activos digitales de '''EMSO Creative Studio S.A.S.''' y sus clientes.
</div>

== 1. Propósito y Alcance ==
El objetivo fundamental de esta categoría es proporcionar una trazabilidad pública y técnica sobre eventos de seguridad, asegurando la comunicación oportuna con el equipo de infraestructura, desarrolladores, clientes y socios comerciales de la Agencia.

Los documentos indexados en esta categoría abarcando:
* Notificaciones de parches críticos en CMS (WordPress, PrestaShop, MediaWiki) y módulos del servidor (PHP, Nginx, MariaDB).
* Reportes de vulnerabilidades de Zero-Day o brechas de seguridad identificadas en integraciones o librerías de terceros.
* Alertas preventivas sobre campañas de Phishing, suplantación de identidad corporativa (*Brand Spoofing*) o Malware dirigido.
* Avisos de revocación o actualización masiva de certificados SSL/TLS, credenciales, API Keys y tokens de acceso.

== 2. Clasificación de Niveles de Severidad (Matriz CVSS) ==

{| class="wikitable" style="width:100%; text-align:left;"
! Nivel !! Indicador !! Tiempo de Respuesta !! Descripción y Acción Requerida
|-
| style="background-color:#ffebee; font-weight:bold; color:#b71c1c;" | CRÍTICO
| style="text-align:center;" | 🔴 CRITICAL
| style="text-align:center;" | < 2 Horas
| Vulnerabilidad activa explotada (*Zero-Day*), brecha de datos confirmada o caída total del servicio con compromiso de datos. Exige aplicación de parches inmediatos o aislamiento del servidor.
|-
| style="background-color:#fff3e0; font-weight:bold; color:#e65100;" | ALTO
| style="text-align:center;" | 🟠 HIGH
| style="text-align:center;" | < 12 Horas
| Vulnerabilidad severa identificada en plugins, CMS o servidor sin evidencia de explotación activa. Requiere actualización programada fuera de horario de pico.
|-
| style="background-color:#fffde7; font-weight:bold; color:#f57f17;" | MEDIO
| style="text-align:center;" | 🟡 MEDIUM
| style="text-align:center;" | < 48 Horas
| Fallos de configuración menor, desactualización de dependencias secundarias o intentos errados de fuerza bruta bloqueados por el WAF.
|-
| style="background-color:#e8f5e9; font-weight:bold; color:#1b5e20;" | BAJO / INFORMATIVO
| style="text-align:center;" | 🟢 LOW / INFO
| style="text-align:center;" | Mantenimiento
| Avisos preventivos, recomendaciones de fortalecimiento de contraseñas, cambios de rutina en políticas de seguridad o mantenimiento preventivo.
|}

== 3. Canales de Notificación y Divulgación ==
Las alertas publicadas en esta categoría se notifican automáticamente a través de los canales internos y externos según el protocolo de la Agencia:
* '''Canal Interno:''' Notificación inmediata al área de Infraestructura y TI de EMSO Creative Studio S.A.S.
* '''Correo de Seguridad:''' Envío de boletín técnico a `security@emsocreative.com`.
* '''Notificación a Clientes:''' Envío de aviso masivo desde `legal@emsocreative.com` cuando la alerta implique compromisos de disponibilidad o requerimiento de acciones directas por parte del Cliente.

Categoría:Alertas de Seguridad - Historial de revisiones

Moderator: Creación de Categoría