# INCIDENTES_Q1

## Periodo
enero-marzo de 2025.

## Registro
| Fecha | Evento | Tratamiento |
|---|---|---|
| 2025-02-11 | Bloqueo de 9 cuentas por contrasenas fallidas | Sin impacto; se atribuye a caducidad de credenciales |
| 2025-03-18 | VPN desde ubicacion no habitual para proveedor | Validado por SecureHealth como falso positivo |

## Valoracion
Ningun evento se clasifica como critico de forma individual. La repeticion de bloqueos, accesos VPN no habituales, errores de configuracion y actividad administrativa fuera de horario requiere correlacion mensual.