NIST SP 800-61 REV. 3 · CSF 2.0

TableTop

Dez exercícios guiados e fictícios de resposta a incidentes. Escolha um caso, tome cada decisão antes de abrir a resposta das equipes e compare o quê, como e por quê.

O NIST SP 800-61 Rev. 3 integra a resposta a incidentes ao CSF 2.0. Governar, Identificar e Proteger apoiam a preparação; Detectar, Responder e Recuperar compõem o ciclo de resposta; Identificar/Melhoria registra as lições. As decisões abaixo são uma aplicação didática desse modelo.

Cenário fictício para estudo; nenhuma pessoa ou sistema real é descrito.

01Ransomware em hospitalUm hospital regional perde acesso ao agendamento e a uma pasta compartilhada de imagens; os sistemas de leito continuam funcionando, mas a dependência deles não foi confirmada.
02Fraude em fatura de fornecedorUma caixa de finanças recebe pedido plausível para trocar a conta bancária de fornecedor crítico poucas horas antes do pagamento.
03Exposição de credencial na nuvemUm token de implantação aparece em commit público e pode autorizar alterações em projeto de nuvem de produção.
04Atualização de fornecedor comprometidaUma atualização assinada de fornecedor alcança vários endpoints antes de o fornecedor alertar sobre possível comprometimento da compilação.
05Exportação suspeita de dadosUma conta de funcionário exporta grande conjunto de dados de clientes fora do horário habitual; o titular diz que a tarefa pode ser autorizada.
06Indisponibilidade de portal públicoUm portal de serviço público fica muito lento em pico de tráfego; alguns usuários legítimos não concluem solicitações.
07Anomalia em controlador de águaUma estação municipal de água vê mudança no valor de dosagem química diferente da ordem de serviço aprovada.
08Notebook de campo perdidoUm engenheiro relata notebook de campo perdido; o inventário diz que há criptografia, mas a última checagem é antiga.
09Comprometimento de aplicação webUm portal de clientes começa a mostrar erros inesperados de banco após mudança não revisada em endpoint de busca.
10Sequestro de rota de domínioO domínio público de uma organização alterna entre endereço normal e desconhecido; páginas de doação seguem acessíveis a alguns usuários.