A gestão dos incidentes de segurança da informação

Redação

Um plano de resposta a incidentes deve ser documentado e escrito com seis fases distintas que ajudam os profissionais de tecnologia da informação (TI) e a equipe a reconhecer e lidar com um incidente de segurança cibernética, como uma violação de dados ou ataque cibernético. Criar e gerenciar adequadamente um plano de resposta a incidentes envolvem as atualizações e os treinamentos regulares. Um plano de resposta a incidentes deve ser configurado para abordar uma suspeita de violação de dados em uma série de fases. Em cada fase, existem áreas específicas de necessidade que devem ser consideradas: preparação, identificação, contenção, erradicação, recuperação e lições aprendidas. Para todos os incidentes que podem causar danos e interferências na execução de serviços, os critérios de incidentes são determinados com base no tipo, impacto, prioridade do sistema, escala e danos, etc. Os critérios de incidentes devem ser estabelecidos conforme apropriado para uma organização. Dessa forma, é importante desenvolver um sistema de gestão do conhecimento ou banco de dados para armazenamento que seja pesquisável para obter informações. As seguintes recomendações sobre arquiteturas de armazenamento são sugeridas: o armazenamento quente que é otimizado para dados acessados regularmente, fornecendo a funcionalidade de leitura, gravação rápida e responsiva e outras; o armazenamento frio que deve ser otimizado para dados acessados com menos frequência e possui um período mínimo de armazenamento de um mês; e arquivo que é mais adequado para a retenção de dados a longo prazo. Por isso, deve-se entender as diretrizes para a resposta a incidentes de segurança da informação em operações de tecnologia, informação e comunicação (TIC).