TRECHO · CAPÍTULO 02
Fases da resposta a incidentes cibernéticos e NIST
Do preparo à lição aprendida
Este trecho está no capítulo 2, “Fases de resposta a incidentes conforme o NIST”, da versão original do livro.
Por que este tema importa
A leitura percorre preparação, detecção e análise, contenção, erradicação e recuperação, além da atividade posterior ao incidente. O autor usa esse ciclo como base para discutir o que muda quando o adversário é persistente e pode se adaptar durante a resposta.
Cada fase é estruturada para permitir uma resposta rápida, coordenada e eficiente a incidentes de segurança, desde a preparação inicial até o encerramento e aprendizado pós-incidente. Este capítulo detalha cada uma dessas fases, explicando as técnicas, ferramentas e desafios envolvidos, bem como suas limitações em relação a ameaças avançadas como APT (Advanced Persistent Threat).
Na prática, este tema ajuda a
- Organizar responsabilidades antes de um incidente.
- Conectar investigação e contenção às decisões de recuperação.
- Reservar espaço para revisão e melhoria após a crise.
A passagem foi selecionada da versão original de 418 páginas, organizada em onze capítulos. A edição da Brasport tem 300 páginas e oito capítulos; títulos, texto e paginação podem diferir. Para citar a edição publicada, confira o exemplar final.