Microaula em Método CELULA • Prévia Aberta

<p>Ao perceber que um servidor começou a exibir mensagens de ransomware, um técnico em pânico reinicia todas as máquinas e desliga a força abruptamente, destruindo a memória RAM e as evidências forenses vitais para conter a invasão.</p>

A mudança de mentalidade na segurança moderna: 'Não é uma questão de SE a empresa será atacada, mas de QUANDO, e quão rápido ela consegue se recuperar'. O ciclo de vida de Resposta a Incidentes do NIST SP 800-61 Rev. 2: 1. Preparação (políticas, ferramentas e equipe de CSIRT treinada); 2. Detecção e Análise (identificação de alertas, triagem de severidade e preservação de evidências forenses); 3. Contenção, Erradicação e Recuperação (isolamento de rede, bloqueio de contas comprometidas, remoção do artefato malicioso e restauração a partir de backups limpos); 4. Atividades Pós-Incidente (reunião de Lições Aprendidas / Post-Mortem sem culpabilização tóxica). Gestão de Comunicação de Crise: quem avisar, quando avisar e a notificação legal à ANPD e aos titulares em prazo razoável.

O Ciclo de Vida de Resposta a Incidentes (NIST SP 800-61)

O padrão internacional para gerenciar crises de segurança com método.

• Fase 1: Preparação (ferramentas prontas, bac...