Resposta a incidentes

A Resposta a Incidentes consiste nas atividades que abordam os efeitos diretos e de curto prazo de um incidente, podendo também apoiar a recuperação imediata. Em cibersegurança, a Resposta a Incidentes ocorre quando uma equipe responde a crises ou situações urgentes dentro da organização para mitigar ameaças imediatas e potenciais às operações comerciais. Os planos de Resposta a Incidentes devem incluir várias fases de atividades prescritas, incluindo: (1) Identificação, (2) Contenção, (3) Erradicação, (4) Recuperação e (5) Revisão.

Planos de resposta a incidentes devem ser elaborados e testados. Eles devem priorizar a proteção de vidas humanas acima de qualquer outra atividade. Por exemplo: se um sistema de Despacho de Ambulância for comprometido por hackers, mas estiver executando suas funções, a primeira lei da Resposta a Incidentes – proteção da vida humana – significa que você não pode necessariamente avançar para as fases de Contenção e Erradicação até que um serviço substituto adequado seja criado para evitar uma potencial perda de vidas.

Sinônimos: Identificação , Contenção , Erradicação , Recuperação , Revisão

Termo relacionado: Recuperação

Fonte: Estrutura da Força de Trabalho

Se você quiser mais informações sobre este tópico, assista a este breve vídeo: