Resposta rápida
Ao suspeitar de incidente, preserve registros, limite acessos indevidos de modo coordenado, acione responsáveis técnicos e documente decisões. Evite ações impulsivas que destruam evidências ou ampliem a indisponibilidade.
Publicado em · Atualizado em · Conteúdo educativo, não substitui orientação jurídica.
Primeiro: contenção e coordenação
Nomeie um responsável pela resposta, registre o horário da detecção e identifique sistemas afetados. A prioridade depende do risco operacional e de segurança.
Se houver ransomware, desconectar equipamentos pode ser necessário, mas medidas devem considerar continuidade e preservação de evidências; busque orientação técnica imediatamente.
- Inventarie sistemas e contas afetados
- Restrinja acessos suspeitos com supervisão
- Registre alterações feitas durante a resposta
Preserve dados úteis
Mantenha logs, alertas, mensagens e registros de autenticação em local seguro. Não formate máquinas ou apague arquivos sem estratégia de coleta e recuperação.
Reúna uma cronologia separando eventos confirmados de hipóteses.
Recuperação e comunicação
Verifique backups confiáveis, reveja credenciais e valide a correção da causa antes de retornar à operação.
Se houver dados pessoais, avalie obrigações de comunicação conforme orientação da ANPD, sem presumir que todo evento exige notificação.
Perguntas frequentes
Devo formatar imediatamente todos os computadores?
Não sem avaliação; isso pode destruir evidências e dificultar a investigação.
Todo incidente exige comunicar clientes?
Depende dos fatos, dados envolvidos e regras aplicáveis.
Referências e leitura adicional
As fontes são indicadas para consulta. Conteúdo editorial de caráter informativo, sujeito a revisão conforme mudanças nas regras e práticas.