Triagem · Coordenação · Resposta

Quando existe um incidente, o primeiro passo precisa de ser claro.

Criámos uma porta de entrada simples para pedir apoio, organizar prioridades e preparar a notificação oficial quando aplicável.

Ilustração de um CSIRT a coordenar triagem, contenção, evidências e recuperação de um incidente

O problema

A pressão do incidente não pode tornar o processo mais confuso.

É necessário preservar evidências, compreender o impacto, conter com segurança, coordenar intervenientes e cumprir comunicações sem confundir apoio técnico com notificação oficial.

O que estruturamos

Uma abordagem ligada à realidade da organização.

01

Triagem inicial

Recolher o essencial e priorizar sem exigir um formulário complexo.

02

Coordenação da resposta

Organizar responsabilidades, ações, comunicação e escalamento.

03

Preservação de evidências

Orientar a recolha e proteção de elementos relevantes para análise e decisão.

04

Apoio à notificação

Estruturar informação para o MyCiber e outros canais oficiais aplicáveis.

Método

Do contexto ao acompanhamento.

O âmbito concreto é ajustado à dimensão, maturidade, risco e capacidade interna.

  1. 01Receber e validar
  2. 02Avaliar impacto e urgência
  3. 03Conter e preservar
  4. 04Coordenar recuperação e comunicação
  5. 05Registar e aprender

Resultados esperados

O que deve ficar melhor depois da intervenção.

  • Primeiro passo inequívoco
  • Ações priorizadas
  • Evidências preservadas
  • Comunicações melhor preparadas

Próximo passo

Está perante um incidente ou não consegue avaliar?

Conte-nos apenas o essencial. A triagem inicial ajuda a organizar os próximos passos.