Capítulo 9 — Tratamento de incidentes

Capítulo 9 — Tratamento de incidentes

Mapa da aula

Aula 09 publicada. Mapa, exemplo, EX041.

flowchart TD
  N0["9.1 Um procedimento curto"]
  N1["9.2 A tomada de uma caixa postal"]
  N2["9.3 Decisão sobre a notificação"]
  N3["9.4 Aprendizado posterior"]
  N0 --> N1 --> N2 --> N3
  N3 --> EX["Exemplo resolvido"]
  EX --> Q["Exercício EX041"]

Desenho lógico

flowchart LR
  N0["9.1 Um procedimento curto"]
  N1["9.2 A tomada de uma caixa postal"]
  N2["9.3 Decisão sobre a notificação"]
  N3["9.4 Aprendizado posterior"]
  N0 --> N1 --> N2 --> N3 --> Q["EX041"]

[9.1 Um procedimento curto]
    |
    v
[9.2 A tomada de uma caixa postal]
    |
    v
[9.3 Decisão sobre a notificação]
    |
    v
[9.4 Aprendizado posterior]
    |
    v
[Exemplo resolvido] --> [Exercício EX041]

Objetivos de aprendizagem

Você vai (1) escrever um procedimento de incidentes curto; (2) segui-lo durante um incidente sintético; (3) decidir quando notificar clientes ou reguladores.

9.1 Um procedimento curto

Daniel escreve um procedimento de duas páginas que cobre as primeiras horas de um incidente: para quem ligar, como conter o problema, o que registrar e quem decide sobre as notificações. Ele indica Daniel como coordenador, a empresa de suporte como responsável pela resposta técnica e a Sra. Pike como quem decide sobre tudo o que envolver clientes ou reguladores. A Sra. Ashby lembra que um procedimento que ninguém encontra é inútil, por isso ele imprime cópias para cada escritório e guarda uma num lugar acessível mesmo se o e-mail estiver fora do ar, junto com todos os telefones importantes.

9.2 A tomada de uma caixa postal

Três semanas depois, a assistente de um sócio comunica que clientes receberam da conta dela uma mensagem estranha pedindo que abrissem um documento. Daniel segue o procedimento. A empresa de suporte redefine a senha, encerra todas as sessões ativas, ativa um segundo fator e remove uma regra de encaminhamento que o atacante tinha acrescentado, que enviava cópias de todos os e-mails recebidos a um endereço externo. Daniel registra cada passo com os horários. Depois, ele pede à empresa de suporte que verifique se o atacante leu ou baixou algum documento de cliente durante o período em que controlou a conta.

9.3 Decisão sobre a notificação

A revisão mostra que a regra de encaminhamento do atacante copiou cerca de duas semanas de e-mails recebidos, incluindo algumas mensagens com documentos de identidade de clientes anexados. A Sra. Pike, com a orientação do consultor de proteção de dados da firma, decide que os clientes afetados precisam ser avisados e que o regulador precisa ser notificado dentro do prazo legal. Daniel prepara uma lista factual dos clientes afetados e do tipo de documentos envolvidos. A Sra. Ashby observa que a regra de encaminhamento transformou um incômodo numa violação que precisa ser notificada, e é por isso que procurar essas regras é um passo padrão.

9.4 Aprendizado posterior

Uma semana depois, Daniel faz uma breve revisão com as pessoas envolvidas. A causa foi uma senha roubada numa conta sem segundo fator; a assistente estava na lista da etapa seguinte da implantação. A firma antecipa a implantação para todos os funcionários restantes e acrescenta uma verificação mensal das regras de encaminhamento para endereços externos. Daniel escreve um resumo de uma página para os sócios, sem culpar a assistente, que comunicou prontamente. A Sra. Ashby elogia a revisão por se concentrar em corrigir as condições que permitiram o incidente, e não na pessoa.

Exemplo resolvido

O procedimento de Daniel orienta a resposta a uma tomada sintética de caixa postal: sessões encerradas, uma regra de encaminhamento removida, clientes e regulador notificados e a implantação do segundo fator antecipada.

Caso sintético. O incidente e os clientes são sintéticos.

Erros e limites

Redefinir uma senha sem remover as regras de encaminhamento deixa o atacante recebendo os e-mails.

Exercícios

• EX041 — Coordenador. Quem coordena os incidentes na Corbridge? Rubrica: 3 = Daniel;; 2 = parcialmente correto;; 1 = outra pessoa;; 0 = nenhuma.

• EX042 — Regra escondida. O que o atacante tinha acrescentado à caixa postal? Rubrica: 3 = uma regra de encaminhamento para um endereço externo;; 2 = parcialmente correto;; 1 = vago;; 0 = nenhuma.

• EX043 — Motivo da notificação. Por que o incidente passou a exigir notificação? Rubrica: 3 = os e-mails encaminhados continham documentos de identidade de clientes;; 2 = parcialmente correto;; 1 = vago;; 0 = nenhuma.

• EX044 — Causa raiz. Qual foi a causa raiz? Rubrica: 3 = senha roubada sem segundo fator;; 2 = parcialmente correto;; 1 = parcial;; 0 = nenhuma.

• EX045 — Nova verificação. Que verificação mensal foi acrescentada? Rubrica: 3 = regras de encaminhamento para endereços externos;; 2 = parcialmente correto;; 1 = vaga;; 0 = nenhuma.

Continue estudando — aula 09 (capítulo 09 de 12)

← Capítulo 08 · Índice das aulas · Capítulo 10 →

Continue para a próxima aula já escrita.