[Ó qúé~ fázé~r ém ú~m íñc~ídéñ~té cí~bérñ~étícó~, párt~é 2: rés~póst~á ñãó t~écñíc~á]

[Cóñfórmé díscútídó ñá príméírá párté déstá séríé, á réspóstá técñícá íñícíál ápós úm íñcídéñté cíbérñétícó é fúñdáméñtál párá cóñtér ó íñcídéñté é mítígár fútúrós róúbós dé dádós. À médídá qúé á éxtéñsãó dó íñcídéñté cíbérñétícó súrgé, é ímpórtáñté óbsérvár áté mésmó péqúéñós détálhés qúé pódém sér útéís ñá fórmáçãó dé úmá réspóstá ñãó técñícá. Úm pláñó dé réspóstá á íñcídéñtés cíbérñétícós dévé éstár fírméméñté ímpléméñtádó. Ó Gártñér défíñé íssó cómó:]

[Támbém cóñhécídó cómó “pláñó dé réspóstá á íñcídéñtés dé cómpútádór”, élé é fórmúládó pór úmá émprésá párá réspóñdér á íñcídéñtés pótéñcíálméñté cátástrófícós rélácíóñádós á cómpútádórés, cómó vírús óú átáqúés dé háckérs. Ó CÍRP dévé íñclúír étápás párá détérmíñár sé ó íñcídéñté sé órígíñóú dé úmá fóñté málícíósá é, ém cásó áfírmátívó, cóñtér á áméáçá é ísólár á émprésá dó átácáñté.]

[Ó plá~ñó íñ~fórm~á á có~ñstí~túíçãó~ dás é~qúíp~és ré~lévá~ñtés~ qúé l~ídár~ãó cóm~ qúáí~sqúé~r íñc~ídéñ~tés q~úé pó~ssám~ súrg~ír. Úm~ éxém~pló p~ódé s~ér:]

• [Prím~éíró~s rés~póñd~éñté~s]
• [Tátíc~ó (Ség~úráñ~çá)]
• [Cóór~déñá~dór d~é éqú~ípé (ñ~ívél C~)]
• [Légá~l]
• [Rélá~çõés púb~lícá~s]

[Ós sócórrístás gérálméñté sãó ó súpórté técñícó dé TÍ, qúé téñdé á sé éñvólvér cóm próblémás rélácíóñádós à TÍ é dé qúébrá/cóñsértó ñá órgáñízáçãó. Sé úm próblémá rélátádó fór dé ñátúrézá dé ségúráñçá, élé é rápídáméñté éñcámíñhádó párá á éqúípé tátícá (ségúráñçá), qúé pódé éñvólvér úmá éqúípé éxtérñá dé réspóstá á íñcídéñtés máís éspécíálízádá, dépéñdéñdó dá grávídádé dó íñcídéñté. Éssá éqúípé sérá éñtãó réspóñsávél pélá íñvéstígáçãó fóréñsé máís détálhádá é pélá áñálísé dá cáúsá ráíz. Ñórmálméñté, úm éxécútívó dé ñívél C, cómó úm CÍÓ óú CÍSÓ, récébé átúálízáçõés régúlárés qúé pódém sér fórñécídás à gérêñcíá dé áltó ñívél, éspécíálméñté ñó cásó grávé dé úm víóláçãó dé dádós. Cásó súrjá álgúmá ñécéssídádé dé cómúñícáçãó júrídícá óú dé réláçõés públícás, ás réspéctívás éqúípés dévém sér éñgájádás. Tódás éssás étápás dévém fázér párté dó Prócédíméñtó Ópérácíóñál Pádrãó (SÓP) cómó párté dó pláñó gérál.]

‍

[Tódós ós fúñcíóñáríós dá órgáñízáçãó támbém dévém tér clárézá sóbré ás líñhás dé déñúñcíá cásó ócórrá úm íñcídéñté. Sé ós fúñcíóñáríós ñãó éstívérém cíéñtés dá ímpórtâñcíá déssá pólítícá, sérá éxtrémáméñté dífícíl tér úm pláñó dé réspóstá cíbérñétícá éfícáz.]

[Pór éxémpló, úm fúñcíóñáríó qúé récébé úm é-máíl súspéító dévé rélátár ímédíátáméñté éssé íñcídéñté párá qúé á éqúípé técñícá córrétá póssá vérífícár sé élé é málícíósó. Támbém pódé sér qúé úm álértá ém úm dós sístémás dé móñítóráméñtó cíbérñétícó dá órgáñízáçãó séjá ácíóñádó. Ñá máíóríá dós cásós, ós ágéñtés dé áméáçás têm cómó álvó ó éló máís frácó, ó úsúáríó fíñál, é á fálhá ém rélátár íñcídéñtés ápáréñtéméñté trívíáís pódé sér á díféréñçá éñtré détéctár óú ñãó ó íñícíó dé úmá cámpáñhá málícíósá máíór.]

[Ássí~m, á pá~rté d~é rés~póst~á ñãó t~écñíc~á trá~tá dé~ pólít~ícás~, próc~édím~éñtó~s é pr~ócés~sós é~ñvól~véñd~ó:]

• [Ávál~íáçãó d~é íñc~ídéñ~tés]
• [Rélá~tóríó~s dé í~ñcíd~éñté~s]
• [Rélá~tóríó~s rég~úlát~óríós~]
• [Dívú~lgáçãó~ públí~cá]

[Ávál~íáçãó d~é íñc~ídéñ~tés]

[É ímpórtáñté fázér úmá clássífícáçãó íñícíál dé úm íñcídéñté cíbérñétícó cóm básé ñás íñfórmáçõés átúálméñté cóñhécídás. Ó ñívél dé ímpáctó póssívél dévé sér ó píór céñáríó póssívél, mésmó ñá áúsêñcíá dé tódós ós détálhés. Cómó ñó éxémpló dé référêñcíá díscútídó ñá réspóstá técñícá íñícíál, sé ó íñcídéñté cíbérñétícó éñvólvér ó cómprómétíméñtó dé úmá cóñtá dé úsúáríó íñtérñó, cádá récúrsó áó qúál á cóñtá cómprómétídá tívér ácéssó támbém pódérá sér áfétádó.]

[Pódé~m sér~ récú~rsós~ cómó~ VPÑ ó~ú ácé~ssó r~émót~ó, ácé~ssó á~ é-máí~l é ác~éssó~ á réc~úrsó~s dá í~ñtrá~ñét, é~spéc~íálm~éñté~ ñós c~ásós~ ém qú~é á áú~téñt~ícáçãó~ múlt~ífát~ór óú~ ós có~ñtró~lés d~é áút~éñtí~cáçãó d~é máqú~íñá ñ~ãó ést~ávám~ séñd~ó úsá~dós ñ~ó móm~éñtó~ dó íñ~cídé~ñté.]

[Ó ñívél dé ímpáctó pótéñcíál dévé sér á lúz óríéñtádórá párá á fásé dé réspóstá técñícá. Úmá véz qúé á éscálá cómplétá dó íñcídéñté téñhá sídó íñvéstígádá é détérmíñádá cóm álgúmá cértézá, á áválíáçãó dó ñívél dé ímpáctó cóñhécídó pódé sér cóñfírmádá. Ñéssé cásó, pódé sér pérféítáméñté póssívél qúé ó ímpáctó é ás ímplícáçõés dó íñcídéñté ñãó séjám tãó grávés qúáñtó sé péñsává órígíñálméñté.]

[Áválíár ó ímpáctó íñícíál dé úm íñcídéñté é úmá étápá crúcíál. Élé fórñécé úmá máñéírá dé tómár décísõés íñfórmádás sóbré óútrás étápás, cómó á ñátúrézá dé úm rélátóríó fórmál áós régúládórés, sé úmá dívúlgáçãó dé cómúñícáçõés públícás pódé sér ñécéssáríá óú sé prótócólós ém ségúñdó pláñó dévém sér átívádós. Dé qúálqúér fórmá, é mélhór ségúír ém fréñté ássúmíñdó ó píór céñáríó áté qúé sé próvé ó cóñtráríó.]

[Rélá~tóríó~ dé íñ~cídé~ñté]

[Émbórá úm íñcídéñté dé ségúráñçá cíbérñétícá ñãó séjá áútómátícáméñté éqúíváléñté á úmá víóláçãó grávé, áíñdá é ésséñcíál fázér úm rélátóríó dé íñcídéñté. Ñó cásó íñícíál, éssé sérá úm rélátóríó íñtérñó fórmál qúé détálhárá álgúñs áspéctós ímpórtáñtés dó íñcídéñté. Ó rélátóríó dévé ídéñtífícár cláráméñté ó ÍD dó íñcídéñté é ó própríétáríó dó íñcídéñté.]

[Ó rélátóríó fórmál támbém dévé cáptúrár álgúmás íñfórmáçõés útéís, cómó ó típó dé íñcídéñté, úm résúmó dó íñcídéñté, cróñógrámá, ímpáctó é áñálísé dá cáúsá ráíz, qúáísqúér áçõés dé rémédíáçãó óú récúpéráçãó é, fíñálméñté, tódás ás líçõés ápréñdídás cóm ó íñcídéñté éspécífícó. Úm éxémpló é ó ségúíñté:]

• [Dátá~ dó íñ~cídé~ñté]
• [ÍD dó~ íñcí~déñt~é]
• [Próp~ríét~áríó d~ó íñc~ídéñ~té]
• [Résú~mó dó~ íñcí~déñt~é]
• [Cróñ~ógrá~má dó~ íñcí~déñt~é]
• [Détá~lhé d~ó íñc~ídéñ~té]
• [Áñálí~sé dé~ ímpá~ctó]
• [Cáús~á ráí~z]
• [Rémé~díáçãó~ é réc~úpér~áçãó]
• [Líçõés~ ápré~ñdíd~ás]
• [Ápêñd~ícé]

[Ó rélátóríó dévé cóñtér détálhés sóbré ós úsúáríós áfétádós é súás cóñtás é úm cróñógrámá dás ócórrêñcíás qúé áñtécédérám, dúráñté é ápós ó íñcídéñté. Ós átívós áfétádós dá órgáñízáçãó, cómó sístémás dé cómpútádór, dádós óú sítés, támbém dévém sér détálhádós. Íssó ájúdárá á íñfórmár á áñálísé fíñál dó ímpáctó é á áñálísé dá cáúsá ráíz. Tódós ós rélátóríós dévém sér dévídáméñté árqúívádós é cátálógádós ápós ó éñcérráméñtó dé cádá íñcídéñté rélátádó.]

[Dívú~lgáçãó~ régú~látór~íá é p~úblíc~á]

[Áó lídár cóm régúládórés, dépéñdéñdó dá vértícál dé úmá órgáñízáçãó (sáúdé, fíñáñçás, tráñspórté óú váréjó), éstrútúrás é régúláméñtáçõés éspécífícás précísárãó sér ségúídás. Támbém hávérá régúláméñtáçõés géráís dé cóñfórmídádé qúé ábráñgém díféréñtés sétórés, cómó ó GDPR, éspécíálméñté ém íñcídéñtés éñvólvéñdó dádós péssóáís dé clíéñtés óú fúñcíóñáríós. Áqúí, támbém pódé sér ñécéssáríó íñfórmár ás áútórídádés pólícíáís. Éssá pódé sér á ágêñcíá pólícíál dédícádá réspóñsávél pór récébér éssés rélátóríós. Ñó cásó dé órgáñízáçõés qúé támbém fórñécém défésá óú fázém párté dó qúé é cóñsídérádó úmá íñfráéstrútúrá ñácíóñál crítícá, já pódé hávér úmá líñhá clárá dé répórtágém á éssá ágêñcíá dévídó áós réqúísítós régúlátóríós.]

[Úmá cóñsídéráçãó sígñífícátívá támbém dévé sér dádá áó ládó légál dó íñcídéñté. Ñóváméñté, sé ó íñcídéñté éñvólvér úmá víóláçãó dé dádós dé íñfórmáçõés péssóáís, támbém dévé hávér úmá prépáráçãó ádéqúádá párá úmá póssívél cóñtéstáçãó légál. Ás órgáñízáçõés dévém búscár ácóñsélháméñtó júrídícó cómpétéñté. Ó ádvógádó támbém dévé íñfórmár ó cóñtéúdó dé qúáísqúér dívúlgáçõés é qúém déñtró dá órgáñízáçãó fáz fórmálméñté tál dívúlgáçãó. Éssá súbéqúípé pódé íñclúír:]

• [Ñívél~ C (CÍÓ~/CÍSÓ~ óú éq~úívá~léñt~é)]
• [Lídér~ dá éq~úípé~ dé ré~spós~tá á í~ñcíd~éñté~s (técñ~ícó)]
• [Légá~l]
• [Rélá~çõés púb~lícá~s]

[Sé úmá víóláçãó sígñífícátívá dé dádós fór cóñfírmádá, ó qúé sígñífícá qúé dádós péssóáís óú dé clíéñtés fórám ácéssádós dé fórmá íñádéqúádá, pódé sér ñécéssáríó fázér úm áñúñcíó públícó. Éssá é úmá dás pártés máís délícádás dá réspóstá ñãó técñícá, póís pódé tér cóñséqúêñcíás ñégátívás dírétás óú íñdírétás párá á órgáñízáçãó, légál é fíñáñcéíráméñté. Pórtáñtó, é dé éxtrémá ímpórtâñcíá qúé úmá éqúípé cómpétéñté dé réláçõés públícás séjá cóñsúltádá sóbré á mélhór máñéírá dé ábórdár qúálqúér dívúlgáçãó déssé típó. Ñá máíóríá dós cásós, á éstrútúrá régúlátóríá détérmíñárá qúáñdó é cómó fázér úmá dívúlgáçãó públícá. Támbém détérmíñárá qúáñdó é cómó éñvólvér ós régúládórés.]

[Ágórá dévé fícár cláró qúé ó dócúméñtó dé pólítícá dé ségúráñçá cíbérñétícá dé cádá órgáñízáçãó dévé íñclúír úm pláñó dé réspóstá á íñcídéñtés cíbérñétícós. Vócê précísá dé úmá éqúípé dé réspóstá pérmáñéñté é dé úm prócédíméñtó ópérácíóñál pádrãó (SÓP) cláró é ácíóñávél. Tódós ós fúñcíóñáríós, cóñtrátádós é fúñcíóñáríós áfílíádós dévém éstár tótálméñté cíéñtés dá pólítícá cíbérñétícá é dás líñhás dé rélátóríós. Órgáñízáçõés lócáís é íñtérñácíóñáís, cómó ó ÑÍST, fórñécém éstrútúrás públícás párá óríéñtár ó pláñéjáméñtó dé réspóstá á íñcídéñtés. Qúáñdó sé trátá dé réspóstá á íñcídéñtés cíbérñétícós, ó pláñéjáméñtó é á prépáráçãó sãó á chávé défíñítívá párá ó súcéssó, íñdépéñdéñtéméñté dó támáñhó óú éstátúrá dé qúálqúér órgáñízáçãó, éspécíálméñté ñéstá érá dé 'présúmír víóláçãó. ']