Resposta a incidentes

Resposta a Incidentes são as atividades que abordam os efeitos diretos e de curto prazo de um incidente e também podem auxiliar na recuperação a curto prazo. A Resposta a Incidentes no trabalho de segurança cibernética ocorre quando uma equipe responde a uma crise ou a situações urgentes dentro de sua entidade para mitigar ameaças imediatas e potenciais às operações comerciais. Os planos de Resposta a Incidentes devem incluir várias fases de atividades prescritas, incluindo (1) Identificação, (2) Contenção, (3) Erradicação, (4) Recuperação e (5) Revisão do Incidente.

Planos de resposta a incidentes devem ser elaborados e testados. Eles devem priorizar a proteção de vidas humanas acima de qualquer outra atividade. Por exemplo: se um sistema de Despacho de Ambulância for comprometido por hackers, mas estiver executando suas funções, a primeira lei da Resposta a Incidentes – proteção da vida humana – significa que você não pode necessariamente avançar para as fases de Contenção e Erradicação até que um serviço substituto adequado seja criado para evitar uma potencial perda de vidas.

Sinônimo: identificação, Contenção, Erradicação, Recuperacao, Revisão

Termo Relacionado: Recuperacao

Fonte: Estrutura da Força de Trabalho

Se você quiser mais informações sobre este tópico, assista a este breve vídeo: