SecExperts — Segurança da Informação Fale com um especialista
Menu
Produtos Consultoria Como funciona Clientes Contato Fale com um especialista
Consultoria SecExperts

Resposta a incidentes de segurança

Ransomware, conta invadida, vazamento de dados, fraude: atuamos para conter o incidente, entender como aconteceu e colocar a operação de volta em pé — preservando as evidências.

!Está acontecendo agora? Desconecte os equipamentos afetados da rede, não apague nada e fale com a gente pelo WhatsApp.

  • Ransomware
  • Vazamento de dados
  • Contas invadidas
  • Apoio na comunicação à ANPD
Solicitar proposta pelo WhatsApp Enviar e-mail
O que é

O que é resposta a incidentes

Resposta a incidentes é o conjunto de ações para lidar com um ataque ou uma falha de segurança — em andamento ou recém-descoberto — de forma organizada: conter o dano, eliminar a causa, recuperar os sistemas e aprender com o ocorrido.

Nas primeiras horas, decisões apressadas, como formatar máquinas ou apagar arquivos, podem destruir as evidências necessárias para entender o ataque e para eventuais medidas legais. Uma equipe experiente reduz o prejuízo e o tempo de parada.

Seguimos as fases recomendadas pelo NIST (guia SP 800-61): preparação, detecção e análise, contenção, erradicação e recuperação, e atividades pós-incidente.

Como funciona

Etapas do trabalho

Cada projeto começa com escopo e objetivo definidos junto com você, e acordo de confidencialidade assinado antes de qualquer acesso.

  1. Triagem e contenção

    Entendemos o que está acontecendo e isolamos os sistemas afetados para impedir que o ataque se espalhe, preservando as evidências.

  2. Investigação

    Analisamos registros, sistemas e artefatos para descobrir o ponto de entrada, o que foi acessado e por quanto tempo.

  3. Erradicação e recuperação

    Removemos o acesso do invasor, corrigimos a falha explorada e apoiamos a restauração segura dos sistemas e dos backups.

  4. Comunicação

    Orientamos a comunicação com diretoria, clientes e, quando houver risco ou dano relevante aos titulares de dados, com a ANPD.

  5. Lições aprendidas

    Entregamos o relatório do incidente e um plano para evitar que ele se repita.

O que é entregue

O que você recebe

  • Contenção do incidente

    Ações imediatas para interromper o ataque e limitar o dano, com registro de cada passo.

  • Relatório do incidente

    Linha do tempo, causa raiz, sistemas e dados afetados e medidas adotadas.

  • Apoio à comunicação

    Insumos para comunicados internos e externos e para a comunicação de incidente à ANPD, quando exigida.

  • Plano de prevenção

    Correções e controles priorizados para que o mesmo ataque não funcione de novo.

Produto SecExperts · MMSI.brQuão preparada a sua empresa está para um incidente? O diagnóstico gratuito do MMSI.br avalia, entre 14 domínios, a resposta a incidentes e a continuidade de negócios.

Fazer o diagnóstico grátis
Perguntas frequentes

Dúvidas sobre resposta a incidentes

Devo desligar os computadores afetados?

Desconecte-os da rede (cabo e Wi-Fi), mas evite desligar ou formatar antes de falar com um especialista: informações importantes ficam na memória e podem se perder. Também não apague arquivos nem mensagens deixadas pelo atacante.

Devo pagar o resgate do ransomware?

Não há garantia de que os dados serão devolvidos, e o pagamento financia novos ataques. A decisão é da empresa, mas antes vale avaliar backups, possibilidades de recuperação e implicações legais — ajudamos nessa análise.

Preciso comunicar o incidente à ANPD?

Quando o incidente envolve dados pessoais e pode gerar risco ou dano relevante aos titulares, sim: a ANPD e os titulares afetados devem ser comunicados. A Resolução CD/ANPD nº 15/2024 fixa o prazo de 3 dias úteis a partir do conhecimento do incidente. Ajudamos a avaliar o caso e a preparar a comunicação.

Vocês conseguem recuperar meus arquivos?

Depende do tipo de ataque e dos backups disponíveis. Investigamos as possibilidades reais de recuperação e não prometemos resultados que não podem ser garantidos.

Como me preparar antes de um incidente?

Com um plano de resposta testado, backups isolados e verificados, registros (logs) ativos e responsáveis definidos. Também montamos esse plano com a sua equipe.

Outros serviços

Veja também

Forense digital Teste de intrusão (pentest) Consultoria e adequação à LGPD
Fale com a gente

Vamos conversar sobre resposta a incidentes?

Conte o seu contexto e retornamos com os próximos passos e uma proposta — sem compromisso. Atendimento remoto em todo o Brasil e presencial mediante agendamento.

Solicitar proposta pelo WhatsApp contato@secexperts.com.br