- 01O PROBLEMAUm incidente em curso e a necessidade de conter, recuperar e comunicar com clareza.
- 02PARA QUEMOrganizações em incidente ou que querem preparar a resposta antes dele.
- 03RESULTADO BUSCADOContenção coordenada, recuperação planejada e comunicação que distingue fatos, hipóteses e próximos passos.
PARA QUEM DECIDE
O que muda para quem decide.
- PARA OCEOAlguém no comando“No meio da crise, todo mundo decide e ninguém coordena.”Uma sala de crise com papéis, cadência e boletins; a decisão continua sua, com fatos na mesa.
- PARA OCFOMenos tempo parado“Cada hora fora do ar custa receita e reputação.”Contenção e recuperação coordenadas, começando pelo que o negócio precisa de volta primeiro.
- PARA OCTOEquipe técnica com direção“A equipe tenta restaurar tudo ao mesmo tempo e apaga o que seria preciso para entender.”Conter sem perder evidência, remover a causa e recuperar em ordem.
- PARA OCISOEvidência e obrigações em dia“Prazos regulatórios correndo e nenhuma linha do tempo confiável.”Linha do tempo, evidências preservadas e apoio à comunicação à ANPD, aos titulares e às autoridades.
QUEM ENTRA NA RESPOSTA
Resposta coordenada do alerta ao encerramento.
Um incidente envolve técnica, negócio, jurídico e comunicação ao mesmo tempo. Alguém precisa coordenar.
Role para o lado para ver o diagrama inteiro
- TI e segurança
- Contenção técnica
- Diretoria
- Decisões de negócio
- Jurídico
- Obrigações e prova
- Comunicação
- Clientes, parceiros e imprensa
VISIBILIDADE
Boletins que separam fato de hipótese.
Durante a crise, boletins em cadência definida dizem o que se sabe, o que ainda é hipótese e o que vem a seguir, para a diretoria, o jurídico e quem mais precisa saber.
FASES DO INCIDENTE
Da primeira hora ao aprendizado.
A pressa em restaurar não pode apagar o que será preciso para entender.
- ETAPA 01AcionarQuem decide e quem executa?
- ETAPA 02ConterComo parar o avanço sem perder evidência?
- ETAPA 03ErradicarA causa foi removida?
- ETAPA 04RecuperarO que volta primeiro?
- ETAPA 05AprenderO que muda para não se repetir?
CASOS ANONIMIZADOS
Como isso acontece na prática.
- Ransomware num sábado de movimento
- SITUAÇÃO
- Uma rede varejista com dezenas de lojas teve a operação interrompida por um ataque, com as unidades abertas e cheias.
- ATUAÇÃO
- Sala de crise formada, papéis e cadência definidos, boletins para a diretoria e as áreas, coordenação de equipes internas e terceiros, apoio técnico e regulatório e perícia quando necessária.
- RESULTADO
- A diretoria decidiu com fatos na mesa, e a recuperação seguiu um plano coordenado.
ANTES E DEPOIS
Preparação faz parte do serviço.
A melhor resposta começa antes do incidente.
- PLANOResposta escrita antesPapéis, contatos e decisões definidos.
- EXERCÍCIOSSimulações com a diretoriaPara que a primeira vez não seja a real.
- PERÍCIACom a forense.ioQuando a apuração exige método pericial.
- LGPDComunicação quando aplicávelÀ ANPD e aos titulares, no prazo regulamentar.
DIFERENCIAIS
Por que a ness.
- 01Comando, não só técnicaTécnica, negócio, jurídico e comunicação coordenados numa sala de crise só.
- 02Mobilização imediataAcionamento a qualquer hora, inclusive para quem ainda não é cliente.
- 03Preparação antes da crisePlano de resposta escrito e simulações com a diretoria, para que a primeira vez não seja a real.
- 04Evidência preservadaA pressa em restaurar não apaga o que será preciso para entender o que aconteceu.
- 05Obrigações em diaSempre apoiamos a comunicação à ANPD, aos titulares e às autoridades.
- 06Perícia quando precisarA forense.io entra quando a apuração exige método pericial, se for contratada.
COMO FUNCIONA
Etapas do trabalho.
- 01Acionamento e avaliação inicial
- 02Contenção e preservação coordenadas
- 03Recuperação do ambiente
- 04Relatório e aprendizado após o incidente
ESCOPO
O que está incluído.
Incluído3✓Coordenação técnica da resposta✓Boletins de situação✓Relatório final
Condicionado ao contrato3○Disponibilidade de acionamento○Coleta forense (forense.io)○Comunicação a autoridades e titulares
PESSOAS, FERRAMENTAS E TERCEIROS
Como trabalhamos com o que você já tem.
Quando a apuração exige método pericial, a coleta e a análise especializada podem ser conduzidas pela forense.io.
- 01Sua diretoriaDecide com base nos boletins: o que priorizar, o que comunicar, o que aceitar.decisão
- 02Suas equipes e fornecedoresExecutam a contenção e a recuperação com direção, papéis e cadência definidos pela sala de crise.execução coordenada
- 03Jurídico, encarregado e comunicaçãoCuidam das obrigações e das mensagens, com a linha do tempo e os fatos organizados pela ness.obrigações e mensagens
| Atividade | ness. | Sua equipe | Terceiros |
|---|---|---|---|
| Coordenação da sala de crise | executa | — | — |
| Decisões de negócio | apoia | executa | — |
| Contenção e recuperação técnica | coordena | executa | apoia |
| Preservação de evidências | executa | apoia | — |
| Boletins de situação | executa | aprova | — |
| Comunicação à ANPD e aos titulares | apoia | executa | — |
| Relatório pós-incidente | executa | aprova | — |
COMO CONTRATAR
Três modelos, conforme o contrato.
- MODELO 01ProntidãoRetenção com acionamento previsto em contrato. Já vem incluída no n.secops.
- MODELO 02Acionamento em emergênciaPara quem está em incidente agora, mesmo sem contrato prévio.
- MODELO 03PreparaçãoPlano de resposta escrito, papéis definidos e simulações com a diretoria.
PERGUNTAS FREQUENTES
O que costumam nos perguntar.
Atendem quem não é cliente?
Sim. Em incidente, o acionamento é aceito mesmo sem contrato prévio.
Como aciono?
A qualquer hora, pelo botão de acionamento desta página. A mobilização é imediata.
Vocês decidem por nós?
Não. A ness. recomenda e coordena; a decisão é da sua diretoria.
E a comunicação à ANPD, aos titulares e às autoridades?
Sempre apoiamos: o que comunicar, a quem e quando, com o seu jurídico e o seu encarregado de dados.
Precisamos contratar perícia?
Não necessariamente. A forense.io entra quando a apuração exige método pericial, se vocês decidirem contratar.
Dá para se preparar antes?
Sim, e é o melhor caminho: plano de resposta, papéis definidos e simulações com a diretoria.