En el sector público, un defacement es un incidente visible y de alto impacto reputacional. La métrica clave es el tiempo de exposición: cuantos más minutos permanezca el cambio online, mayor la probabilidad de difusión y pérdida de confianza.
Detección
La monitorización de integridad identificó modificaciones en la homepage y disparó una alerta con el cambio observado. Esto permitió actuar sin esperar a que lo reportara un usuario.
Respuesta
El equipo de IT restauró la web desde backup y validó integridad en poco tiempo.
Conclusiones clave
- Monitorizar integridad reduce el tiempo de exposición de defacements.
- Alertas con contexto aceleran la respuesta (qué cambió y dónde).
- Backups y runbooks son la base para restaurar en minutos.