Incidentes de Cibersegurança
Soluções
Das dificuldades concretas às soluções que tornam a resposta a incidentes previsível e demonstrável.
Diagnóstico
Dificuldades e respostas
| Dificuldade | Risco | Solução | Serviço |
|---|---|---|---|
| Enquadramento incerto | Obrigações ignoradas ou mal dimensionadas | Parecer de qualificação | CI-01 |
| Falta de critérios de significância | Prazo de 24 horas perdido | Plano e matriz de classificação | CI-02 |
| Dependência de fornecedores | Informação tardia sobre incidentes | Cláusulas e procedimento de alerta | CI-03 |
| Plano nunca testado | Falhas na cadeia operacional | Ciberexercício técnico | CI-04 |
| Registo disperso | Relatório anual pouco fiável | Estatística e relatório anual | CI-05 |
| Resposta técnica isolada | Obrigações regulatórias descuradas | Coordenação com equipas técnicas | CI-06 |
Transformação
Maturidade progressiva
- 01
Qualificar
Saber o que se aplica.
- 02
Planear
Critérios, procedimentos e fornecedores.
- 03
Exercitar
Testar e medir tempos.
- 04
Reportar
Estatística, relatório e melhoria.
Um incidente significativo não avisa
Qualifique a sua entidade e prepare o plano de tratamento de incidentes antes do primeiro prazo de 24 horas.