Quanto mais proativo você for, menor será o impacto que qualquer violação terá em suas operações.
As fases iniciais de uma violação geralmente são o mais crítico: o intruso está contando com sua confusão, sua falta de um plano ou uma cadeia clara de autoridade e quaisquer erros iniciais. Dado que é apenas uma questão de tempo até que uma violação aconteça, o que você pode fazer depois de encontrar um incidente para minimizar os danos?
Para empresas de todos os tamanhos, as infraestruturas de planejamento de resposta a incidentes ficaram muito complexas, com muitos relacionamentos interconectados que podem não ser imediatamente óbvios – até que algo dê errado. Veja como você pode se preparar para um incidente de maneira bem pensada e organizada.
Configure sua força-tarefa
O primeiro passo é descobrir quem deve fazer parte do processo de planejamento e quem deve ser um membro oficial de sua força-tarefa de resposta a incidentes. Os dois grupos não são necessariamente as mesmas pessoas, pois mesmo alguns planejadores altamente qualificados não são bons em estar no meio das coisas no momento.