[Ó qúé~ fázé~r ém ú~m íñc~ídéñ~té cí~bérñ~étícó~: résp~óstá~ técñí~cá]

[Ó récéñté áúméñtó múñdíál ñó úsó dé férráméñtás dígítáís párá trábálhó, lázér é lázér réssáltóú á ímpórtâñcíá dá ségúráñçá cíbérñétícá cómó ñúñcá áñtés. Ós ágéñtés dé áméáçás úsám úmá cómbíñáçãó dé tátícás, férráméñtás é prócédíméñtós párá sé fírmár ém úm sístémá óú rédé álvó é, ém ségúídá, áláváñcám ó móvíméñtó látérál párá chégár às jóíás dá córóá déssá órgáñízáçãó-álvó. Ñéstá érá dé 'présúmír víóláçãó', ñãó é úmá qúéstãó dé É sé úm átáqúé óú íñcídéñté ócórrérá, más qúáñdó. Ássím cómó ñó cásó dé úm átáqúé réál á úmá péssóá óú grúpó dé péssóás, ós príméírós sócórrós pódém ájúdár múító á sálvár vídás áté qúé á ájúdá prófíssíóñál chégúé.]

[Ñá mé~smá l~íñhá~, éstá~ séríé~ áñál~ísá á~s áçõés~ é mít~ígáçõé~s ímé~díát~ás qú~é pód~ém sé~r átí~vádá~s ñó c~ásó d~é úm í~ñcíd~éñté~ cíbé~rñétí~có.]

[Élé s~é cóñ~céñt~rárá é~m três~ áréás~ príñ~cípá~ís:]

1. [Résp~óstá~ técñí~cá]
2. [Résp~óstá~ ñãó téc~ñícá~]
3. [Líçõés~ ápré~ñdíd~ás]

[Á príméírá párté ábórdárá ás áçõés técñícás ímpórtáñtés ñécéssáríás lógó ápós úm íñcídéñté. Ém ségúídá, ábórdáréí ós áspéctós ñãó técñícós dé úm évéñtó cíbérñétícó, cómó rélátóríós dé íñcídéñtés é áválíáçõés dé ímpáctó. É, fíñálméñté, á últímá párté áñálísárá ás póssívéís líçõés ápréñdídás cóm á réspóstá cómó úm tódó.]

[Párt~é 1: Rés~póst~á técñ~ícá]

[Á párté 1 déstá séríé dé três pártés sé cóñcéñtrárá ñá réspóstá técñícá lógó ápós úm íñcídéñté dé ségúráñçá cíbérñétícá. É ímpórtáñté qúé á éqúípé dé ségúráñçá dá súá órgáñízáçãó cóñtéñhá rápídáméñté ó íñcídéñté é présérvé qúálqúér évídêñcíá útíl párá úmá áñálísé dá cáúsá ráíz, cómó régístrós, árqúívós dé málwáré é óútrós ártéfátós dó sístémá ópérácíóñál párá áñálísé dá cáúsá ráíz.]

[Áqúí, vámós ñós cóñcéñtrár príñcípálméñté ém úm ámbíéñté Wíñdóws é úsár úm típó dé átáqúé cómúm cómó éxémpló: spéár-phíshíñg, qúé résúltá ém úm é-máíl cómércíál cómpóstó (BÉC) qúé ápróvéítá ó móvíméñtó látérál é lévá á úmá víóláçãó dé dádós. Á répréséñtáçãó vísúál déssé flúxó é móstrádá ábáíxó.]

‍

[Párá~ á máí~óríá~ dós á~táqú~és qú~é súb~séqú~éñté~méñt~é lév~ám á ú~má íñ~fécçãó~ é víó~láçãó, ó~s átá~cáñt~és gé~rálm~éñté~:]

1. [átác~ár úm~ álvó~ fácíl~, cómó~ úm ús~úáríó~ é súá~ máqúí~ñá, ñó~rmál~méñt~é pór~ méíó~ dé úm~ phís~híñg~ átáq~úé]
2. [cómp~rómé~tér s~úá có~ñtá é~ séú c~ómpú~tádó~r]
3. [ápró~véít~é á có~ñtá é~ ó cóm~pútá~dór c~ómpr~ómét~ídós~ párá~ désc~óbrí~r ó ré~stó d~á réd~é]
4. [éscá~lár p~ríví~légíó~s pár~á fác~ílít~ár ó m~óvím~éñtó~ láté~rál á~ fím d~é cóm~próm~étér~ óútr~ós sí~stém~ás]
5. [lócá~lízé~ átív~ós dé~ áltó~ váló~r óú s~ísté~más C~rówñ~ Jéwé~l é éx~tráí~á dád~ós]

[Dépéñdéñdó dó mótívó, ó ágéñté dá áméáçá pódé qúérér fícár é sé móvér sém sér détéctádó péló máíór témpó póssívél. Óú élés pódém qúérér cáúsár álgúmá íñtérrúpçãó ñá rédé, cóñfórmé móstrádó ém átáqúés dé ráñsómwáré. Cómó vócê sábé, émbórá ó MÍTRÉ ÁTT&CK óú ó Cýbér Kíll Cháíñ póssám mápéár ás tátícás é técñícás dós ágéñtés dé áméáçás, élés ñãó ségúém ás régrás. Pórtáñtó, vócê ñãó dévé fázér ñéñhúmá súpósíçãó dúráñté á réspóstá áó íñcídéñté — vócê dévé cóñsídérár ápéñás évídêñcíás sólídás qúé póssám sér córróbórádás. Támbém é ímpórtáñté fícár dé ólhó ñás íscás, póís ñém túdó pódé sér ó qúé párécé. Cóm íssó ém méñté, vócê dévé éxámíñár ós díféréñtés éstágíós déssé flúxó dé átáqúé.]

[Éñtr~ádá í~ñící~ál]

[Á fásé íñícíál dó átáqúé ñórmálméñté éñvólvé álgúmá éñgéñháríá sócíál, cómó phíshíñg óú públícídádé málícíósá, príñcípálméñté pór méíó dé cáñáís dé cómúñícáçãó dígítál, cómó é-máíl óú síté. Íssó támbém pódé lévár ó ágéñté dá áméáçá à súá príméírá máqúíñá íñféctádá, támbém cóñhécídá cómó “pácíéñté zéró”.]

[Prím~éíró~s sóc~órró~s]

[Ñéss~é ést~ágíó í~ñící~ál dá~ dété~cçãó pós~-íñcí~déñt~é, álg~úmás~ dás é~tápá~s á sé~gúír~ pódé~m sér~ éxéc~útád~ás.]

• [Ídéñ~tífí~qúé á~ cóñt~á dé ú~súárí~ó íñf~éctá~dá (é-m~áíl/c~ómpú~tádó~r).]
• [Ísól~é ás c~óñtá~s dé é~-máíl~ áfét~ádás~.]
• [Ímpé~çá qúé~ á cóñ~tá dé~ é-máí~l áfé~tádá~ éñví~é é-má~íls.]
• [Vérí~fíqú~é sé h~á álgú~m éñc~ámíñ~hámé~ñtó d~é é-má~íl pá~rá ál~gúmá~ cóñt~á dé é~-máíl~ éxté~rñá.]
• [Párá~ cómé~çár, ré~cúpé~ré tó~dós ó~s íté~ñs éñ~víád~ós dá~ cáíx~á dé é~ñtrá~dá ñó~s últí~mós 7 á~ 14 díás~.]
• [Áúdí~tórí~á dé é~-máíl~s éñv~íádó~s é éx~clúíd~ós.]
• [Vérí~fíqú~é sé h~á fórm~úlárí~ós pé~rsóñ~álíz~ádós~ (Óútl~óók) c~árré~gádó~s ñó p~érfí~l dá c~óñtá~.]
• [Vérí~fíqú~é á có~ñtá d~é é-má~íl áf~étád~á ñós~ dísp~ósít~ívós~ cóñé~ctád~ós.]
• [Vérí~fíqú~é ó ús~ó dó p~rótó~cóló~ légá~dó (pó~r éxé~mpló~, PÓP3).]
• [Vérí~fíqú~é ós r~égís~trós~ dó Áz~úré Á~D pár~á óbt~ér íñ~fórm~áçõés d~é áút~éñtí~cáçãó.]
• [Vérí~fíqú~é sé h~á scrí~pts ñ~óméá~dós á~léát~óríá~méñt~é é óú~trós~ útíl~ítárí~ós dá~ CLÍ é~m lóc~áís t~émpó~ráríó~s (ésp~écíá~lméñ~té ñó~ cásó~ dé át~áqúé~s sém~ árqú~ívó).]

[díág~ñóstí~có]

[Ñéssá fásé, ós átácáñtés útílízárám á éñgéñháríá sócíál párá óbtér ácéssó áós sístémás. Ñó éxémpló, úm é-máíl dé phíshíñg dé úm átácáñté dé áqúísíçãó dé cóñtá (ÁTÓ) é úsádó párá éñvíár úmá cótáçãó dé é-máíl fálsá ém úm dócúméñtó dó Mícrósóft Wórd. Ó dócúméñtó cóñtém úmá mácró málícíósá é, úmá véz ábértó, íñícíárá á próxímá fásé dó átáqúé.]

[Á áútéñtícáçãó múltífátóríál (MFÁ) é fórtés défésás dé ségúráñçá dé é-máíl, cómbíñádás cóm ó tréíñáméñtó dé cóñscíéñtízáçãó dó úsúáríó, dévém sér úmá bóá príméírá líñhá dé défésá cóñtrá átáqúés dé éñtrádá íñícíál. Ás sólúçõés dé ségúráñçá dé é-máíl dévém tér, ñó míñímó, récúrsós áñtíphíshíñg, dé íñtélígêñcíá ártífícíál é dé détécçãó dé ÚRL. Támbém sãó múító ímpórtáñtés ós récúrsós dé álértá sóbré cóísás cómó éñcámíñháméñtós dé é-máíl, rédírécíóñáméñtós é críáçãó dé módélós. Ós úsúáríós dé é-máíl ñá ñúvém, cómó ó Óffícé 365, pódém éxécútár sérvíçós cómó ó Mícrósóft Óffícé 365 Sécúré Scóré párá éñcóñtrár póñtós frácós ñá póstúrá dó é-máíl.]

[Máqúí~ñá Pí~vót]

[Ñéssé póñtó, ós átácáñtés éxécútárám úm átáqúé bém-súcédídó é óbtívérám ácéssó á úmá cóñtá dé úsúáríó é/óú sístémá légítímó. Á máqúíñá díñâmícá sé tórñá á máqúíñá céñtrál párá ós ágéñtés dá áméáçá téñtárém déscóbrír é sé móvíméñtár péló réstó dá rédé.]

[Prím~éíró~s sóc~órró~s]

• [Ísól~é ó có~mpút~ádór~/lápt~óp íñ~féct~ádó í~médí~átám~éñté~ dó ré~stó d~á réd~é.]
• [Désc~óñéc~té á m~áqúíñ~á dá Í~ñtér~ñét.]
• [Désá~tívé~ á cóñ~tá dé~ dómíñ~íó dó~ úsúár~íó áf~étád~ó ñó Á~ctív~é Dír~éctó~rý.]
• [Désá~tívé~ qúál~qúér~ ácés~só ré~mótó~ párá~ éssá~ cóñt~á, pór~ éxém~pló, V~PÑs, Ó~WÁ óú~ óútr~ós ló~gíñs~ rémó~tós.]
• [Vérí~fíqú~é sé h~á síñá~ís dé~ pérs~ístêñ~cíá m~álíc~íósá~ — Régí~stró~, íñíc~íálí~záçãó é~ táré~fás á~géñd~ádás~.]
• [Vérí~fíqú~é sé h~á cóñé~xõés r~écéñ~tés c~óm á W~éb dé~ssé h~óst.]
• [Vérí~fíqú~é sé h~á cóñt~ás dé~ úsúár~íó sú~spéí~tás.]
• [Vérí~fíqú~é ó ús~ó réc~éñté~ dó áp~lícá~tívó~ — Shím~cách~é, Ámc~áché~, Júmp~líst~s.]
• [Vérí~fíqú~é á pr~éséñ~çá dé f~érrá~méñt~ás có~mó mí~míká~tz, ps~éxéc~, wcé é~ árqú~ívós~ rémá~ñéñt~és (sé~mpré~ qúé p~óssív~él, ás~ máqúí~ñás ñ~ãó dév~ém sé~r réí~ñící~álíz~ádás~ ñó cá~só dé~ átáq~úés s~óméñ~té dé~ mémór~íá).]

[díág~ñóstí~có]

[Ñórmálméñté, íssó éñvólvé álgúm úsúáríó cáír ém úm átáqúé dé phíshíñg é ábrír úm líñk málícíósó óú áñéxó dé é-máíl, léváñdó áó úsó dé férráméñtás légítímás dó sístémá, cómó ó pówérshéll.éxé, párá fíñs málícíósós. Vérífícáçõés cómó prócéssós súspéítós, ácéssó áó cómpártílháméñtó dé rédé, régístrós dé cóñtás é árqúívós báíxádós dévém sér ádmíñístrádás. Úm dós prócéssós ímpórtáñtés ñó cásó dó Wíñdóws párá áútéñtícáçãó é póssívél éscálóñáméñtó dé prívílégíós é ó lsáss.éxé (Sérvíçó dé Súbsístémá dá Áútórídádé dé Ségúráñçá Lócál). Vérífíqúé sé há ñómés dé prócéssós, lócáís óú ácéssó à cóñtá íñcómúñs.]

[Múít~ás vé~zés, á~ máqúí~ñá dí~ñâmíc~á dá áó~ ágéñ~té dá~ áméá~çá úmá~ pósí~çãó ñó r~éstó~ dá ré~dé. Pó~dé ñãó~ sér ó~ álvó~ príñ~cípá~l, más~ úm mé~íó pá~rá át~íñgí~r úm f~ím. Có~mó ré~súlt~ádó, v~ócê dé~vé és~tár á~téñt~ó á:]

• [Íscá~s pró~jétá~dás p~árá d~ístr~áír]
• [Ó mál~wáré~ sém á~rqúí~vó óú~ sómé~ñté c~óm mé~móríá~ pódé~ sígñ~ífíc~ár á p~érdá~ dá év~ídêñc~íá ór~ígíñ~ál]
• [Éxcl~úsãó d~é árq~úívó~s pár~á rém~óvér~ évíd~êñcíá~s]

[Á TÍ ñém sémpré cóñségúé lócálízár á máqúíñá órígíñál dó pácíéñté zéró óú mésmó á máqúíñá pívô, más qúálqúér sístémá cómprómétídó qúé séjá lócálízádó príméíró dévé sér ísóládó é íñvéstígádó ádéqúádáméñté. Párá úmá áñálísé máís áprófúñdádá, éxécúté:]

• [Áñálí~sé dé~ mémór~íá]
• [Áñálí~sé dó~ síst~émá d~é árq~úívó~s]
• [Áñálí~sé fó~réñs~é dó r~égís~tró d~ó sís~témá~]
• [Áñálí~sé fó~réñs~é dé r~égís~tró]

[Éxís~tém v~áríás~ férr~áméñ~tás f~óréñ~sés (ñ~átív~ás, dé~ códíg~ó ábé~rtó é~ cómé~rcíá~ís) qú~é pód~ém áj~údár~ á réc~úpér~ár ó m~áxímó~ dé íñ~fórm~áçõés p~óssív~él áó~ áñál~ísár~ síst~émás~ é réd~és áp~ós úm í~ñcíd~éñté~ cíbé~rñétí~có.]

[Désc~óbér~tá é m~óvím~éñtó~ láté~rál]

[Ñá máíóríá dós cásós, á máqúíñá íñícíál ráráméñté éstá óñdé ó ágéñté dá áméáçá qúér éstár. Pórtáñtó, élés précísárãó sé móvíméñtár áté átíñgírém séús sístémás dé déstíñó défíñítívós. Ó óbjétívó é ápróvéítár á máqúíñá díñâmícá cómprómétídá párá déscóbrír ó réstó dá rédé é mápéá-lá párá fácílítár úmá máñéírá éfícáz dé sé móvér látérálméñté. Á rédé fácílítá á métá fíñál réál dé ácéssó áó áplícátívó. Úm éxémpló díssó íñclúí róúbó dé crédéñcíáís ÑTLM ém páss-thé-hásh óú róúbó dé crédéñcíáís Kérbérós ém átáqúés é pórtás páss-thé-tíckét (ñívél dé rédé) párá óbtér móvíméñtó látérál.]

[Prím~éíró~s sóc~órró~s — Dís~cóvé~rý]

• [Vérí~fíqú~é sé h~á évíd~êñcíá~s dé é~scáñ~éámé~ñtós~ dé pó~rtás~.]
• [Vérí~fíqú~é ós á~plíc~átív~ós ús~ádós~ cóm f~réqú~êñcíá~.]
• [Vérí~fíqú~é ó hí~stórí~có dé~ cómá~ñdós~, pór é~xémp~ló, Pó~wérs~héll~ é hís~tóríc~ó dé c~ómáñ~dós W~MÍ.]
• [Vérí~fíqú~é sé h~á scrí~pts m~álíc~íósó~s.]

[Prím~éíró~s sóc~órró~s — Móv~íméñ~tó lá~térá~l]

• [Vérí~fíqú~é sé h~á rést~ós dé~ ácés~só ré~mótó~ é fér~rámé~ñtás~ dé ím~pláñ~táçãó — R~DP, VÑ~C, psé~xéc, m~ímík~átz.]
• [Vérí~fíqú~é ó ús~ó réc~éñté~ dó áp~lícá~tívó~ — Shím~cách~é, Árq~úívó~s réc~éñté~s, Lís~tás d~é átá~lhós~.]
• [Vérí~fíqú~é ó ús~ó dé c~óñtá~s dó W~íñdó~ws ém~ sérv~ídór~és, és~pécí~álmé~ñté s~érví~dóré~s dé á~rqúí~vós, s~érví~dóré~s DÑS~ é sér~vídó~rés Á~ctív~é Dír~éctó~rý.]
• [Álgú~ñs ré~gíst~rós d~é évé~ñtós~ útéís~ dó Wí~ñdów~s pár~á vér~ífíc~ár.]
• [Vérí~fíqú~é ó ñív~él dé~ pátc~h dós~ métód~ós dé~ móví~méñt~áçãó có~múmé~ñté ú~sádó~s — Bró~wsér~, Ádób~é, Míc~rósó~ft Óf~fícé~ é ÓS (á~ máíó~ríá d~ós éx~plóí~ts áp~róvé~ítá v~úlñé~rábí~lídá~dés).]

[díág~ñóstí~có]

[Détéctár ó móvíméñtó Lésté-Óésté pódé sér óútrá táréfá désáfíádórá sém ás férráméñtás cértás ém príméíró lúgár. Álém díssó, áqúí, ós ágéñtés dé áméáçás ñórmálméñté émprégám férráméñtás ñátívás é técñícás dé “vívér dá térrá” párá évítár álértás é évítár á détécçãó. Ém álgúñs cásós, élés pódém émprégár óútrás técñícás párá áúméñtár séús prívílégíós ñó ñívél dá cóñtá párá fácílítár á cápácídádé dé sé móvér látérálméñté sém sérém détéctádós. Dúráñté á fásé dé déscóbértá, sémélháñté à fásé súbséqúéñté dé móvíméñtó látérál, ó ágéñté dá áméáçá préféríríá pérmáñécér ém sílêñcíó é évítár á détécçãó précócé. Íssó sígñífícá qúé é próvávél qúé élés émprégúém férráméñtás ñátívás ém véz dé íñtródúzír férráméñtás éxtérñás óú pérsóñálízádás. Á máíóríá dós sístémás ópérácíóñáís tém váríás férráméñtás ñátívás párá fácílítár ás áçõés dúráñté éssá fásé, cómó Pówérshéll é WMÍ ñó Wíñdóws. Ñó qúé díz réspéító áós ágéñtés dé áméáçás, ó móvíméñtó látérál pódé sér pártícúlárméñté máís fácíl ém ámbíéñtés cóm póúcá óú ñéñhúmá ségméñtáçãó óú óñdé sóméñté métódós trádícíóñáís dé ségméñtáçãó, cómó súb-rédés, VLÁÑs é zóñás, sãó úsádós. Íssó ócórré pórqúé gérálméñté há fáltá dé vísíbílídádé, pólítícás dé ségúráñçá éxcéssíváméñté cómpléxás é ñéñhúmá sépáráçãó báséádá ém hóst déñtró dé súb-rédés óú VLÁÑs.]

[Á ímágém ácímá móstrá úm éxémpló dé úmá férráméñtá dé vísíbílídádé é áñálísé (mápá dé dépéñdêñcíá dé áplícátívós dá Íllúmíó, Ílúmíñáçãó) qúé pérmíté á vísúálízáçãó dé úmá déscóbértá é téñtátívá dé móvíméñtó látérál. Úmá vísãó sémélháñté à móstrádá ácímá pérmíté á répréséñtáçãó clárá dé váríós grúpós dé áplícátívós é dás cárgás dé trábálhó ñélés cóñtídás é ó mápéáméñtó résúltáñté dá cómúñícáçãó dé rédé éñtré ás cárgás dé trábálhó. Éssá vísãó pérmíté á ídéñtífícáçãó rápídá é fácíl dó cómpórtáméñtó áñômáló dá rédé éñtré cárgás dé trábálhó ñó mésmó grúpó dé áplícátívós óú ém grúpós dé áplícátívós díféréñtés.]

[Jóíás~ dá có~róá]

[Ós sístémás é ós dádós máís ímpórtáñtés sãó ó qúé ós ágéñtés dé áméáçás gérálméñté prócúrám, éspécíálméñté ñó cásó dé átáqúés cláñdéstíñós é qúé ñãó séjám dé ráñsómwáré. É áqúí qúé é próvávél qúé ócórrá qúálqúér átívídádé príñcípál dé éxfíltráçãó dé dádós.]

[Prím~éíró~s sóc~órró~s]

• [Vérí~fíqú~é ó ús~ó dé c~óñtá~s dé á~dmíñ~ístr~ádór~ ém sé~rvíd~órés~ dé bá~ñcó d~é dád~ós, sé~rvíd~órés~ ÁD é s~érví~dóré~s dé á~rqúí~vós.]
• [Vérí~fíqú~é ó hí~stórí~có dé~ ácés~só à wé~b pró~cúrá~ñdó c~óñéx~õés sú~spéí~tás.]
• [Vérí~fíqú~é áñt~í-bót~ñét d~éfés~ás pá~rá có~múñí~cáçãó r~élác~íóñá~dá á b~ótñé~ts.]
• [Vérí~fíqú~é á éx~fílt~ráçãó d~é dád~ós - tú~ñélá~méñt~ó dé D~ÑS, áb~úsó d~é pró~tócó~ló, có~dífí~cáçãó d~é dád~ós.]
• [Vérí~fíqú~é sé h~á táxá~s éxc~éssí~vás d~é trá~ñsfé~rêñcí~á dé d~ádós~ ñó sí~stém~á é ñá~s ÑÍC~s cór~résp~óñdé~ñtés~.]
• [Régí~stró~s dé é~véñt~ós úté~ís dó~ Wíñd~óws:]
• [Évéñ~tó 4672 dó~ Wíñd~óws p~árá l~ógíñ~s dé c~óñtá~s dé á~dmíñ~ístr~ádór~]
• [Évéñ~tó 4624 dó~ Wíñd~óws p~árá l~ógóñ~s bém~-súcé~dídó~s]

[díág~ñóstí~có]

[É ésséñcíál ségméñtár cóm éfícíêñcíá séús sístémás qúé ármázéñám dádós ímpórtáñtés óú cóñfídéñcíáís dó réstó dá rédé. Úmá dás mélhórés máñéírás é ó úsó dé mícrósségméñtáçãó báséádá ém hóst qúé fórñécé vísíbílídádé dá cómúñícáçãó dé rédé é á cápácídádé dé áplícár ó fíréwáll dírétáméñté ñós hósts. Áó vísúálízár ó tráfégó qúé éñtrá é sáí dé séús príñcípáís sístémás ém réláçãó áó réstó dá rédé, vócê pódé récébér récúrsós dé vísúálízáçãó é álértá ém témpó hábíl párá détéctár, prévéñír é ísólár rápídáméñté qúálqúér cómúñícáçãó áñômálá.]

[Cómó ó málwáré pódé éñtrár é sé éstábélécér ém méíó á vúlñérábílídádés, éspécíálméñté vúlñérábílídádés íñéréñtés áó sístémá, támbém é ímpórtáñté ímpláñtár úmá sólúçãó átúálízádá dé géréñcíáméñtó dé vúlñérábílídádés é pátchés. Ós ágéñtés dé áméáçás gérálméñté téñtám sé límpár párá qúé póssám éxclúír évéñtós dó sístémá, árqúívós é dádós dó régístró. Pórtáñtó, é éspécíálméñté ímpórtáñté tér úm répósítóríó céñtrál párá régístrós é évéñtós dó sístémá é dá rédé, cómó SÍÉM (Géréñcíáméñtó dé Évéñtós é Íñfórmáçõés dé Ségúráñçá) é férráméñtás dé áñálísé dé ségúráñçá.]

[Ém cóñclúsãó, vócê dévé tómár á súcéssãó córrétá dé áçõés lógó ápós úm íñcídéñté cíbérñétícó, póís íssó lévárá á óútrás pártés ímpórtáñtés dé cómó ó íñcídéñté é trátádó ém gérál. Íñdépéñdéñtéméñté dó támáñhó é dá éstátúrá dé úmá órgáñízáçãó, á prépáráçãó é á réspóstá técñícás dévém sér úmá párté fúñdáméñtál dá éstrátégíá gérál, cóñfórmé móstrádó áqúí, más támbém dévém íñclúír réspóstás ñãó técñícás, cómó rélátóríós dé íñcídéñtés é áñálísés dé ímpáctó. Díscútíréí íssó cóm máís détálhés ñás próxímás ítéráçõés déstá séríé.]