Resposta a incidentes

Um plano de resposta a incidentes é o plano predeterminado de uma organização para lidar com um ataque cibernético. Um plano de resposta a incidentes deve incluir uma lista de membros da equipe de resposta a incidentes com funções e responsabilidades, bem como ferramentas e tecnologias, etapas para detectar e identificar ataques cibernéticos, etapas para conter e minimizar danos (inclusive danos à reputação) e processos para recuperação de incidentes.

Como criar um plano de resposta a incidentes

As seis etapas de um plano de resposta a incidentes, de acordo com a lista de verificação do SANS Institute, são:

1. Preparação: Treine os usuários e a equipe de segurança para gerenciar possíveis incidentes de segurança.
2. Identificação: Determinar se um evento se qualifica como um incidente de segurança.
3. Contenção: Limitar os danos de um incidente de segurança cibernética e isolar os sistemas afetados para evitar mais danos.
4. Erradicação: Encontrar a causa raiz do incidente e remover os sistemas afetados do ambiente de produção.
5. Recuperação: Garantir que nenhuma ameaça permaneça e permitir que os sistemas afetados voltem ao ambiente de produção.
6. Lições aprendidas: Documentar o incidente, realizar análises para aprender com o incidente e atualizar os procedimentos para melhorar a resposta a incidentes futuros.