{"id":49500,"date":"2024-05-20T00:00:00","date_gmt":"2024-05-19T22:00:00","guid":{"rendered":"https:\/\/jotelulu.com\/blog\/etapas-para-gerir-um-incidente-de-seguranca-da-informacao-nas-ti\/"},"modified":"2024-05-20T00:00:00","modified_gmt":"2024-05-19T22:00:00","slug":"etapas-gerir-incidente-seguranca","status":"publish","type":"post","link":"https:\/\/jotelulu.com\/pt-pt\/blog\/etapas-gerir-incidente-seguranca\/","title":{"rendered":"Etapas para gerir um incidente de seguran\u00e7a da informa\u00e7\u00e3o nas TI"},"content":{"rendered":"

Se alguma vez já se perguntou sobre quais são as etapas para gerir com sucesso um incidente de segurança da informação em TI<\/strong>, este artigo pode ser útil. Se nunca se perguntou isso e trabalha com TI, este conhecimento também é importante para si, porque há muitas probabilidades de que alguma coisa corra mal.<\/p>\n

Para começar, é preciso dizer que existem diferentes abordagens<\/strong> para a gestão de incidentes, propostas por diferentes organizações, padrões e frameworks. Como já sabemos, quando existe a possibilidade de especificar padrões ou formas de trabalhar, há sempre organizações dispostas a dar a sua própria visão, ainda que quase todas tenham uma base comum. Como costumamos dizer, todas estas normas (ISO 27.001, ISO 22.301, ENS, Cobit, etc.), são baseadas no bom senso.<\/p>\n

Neste artigo veremos uma abordagem simplista na qual falaremos de 6 etapas<\/strong>, embora a primeira coisa que devemos entender é que para gerir incidentes de segurança de forma mais ou menos eficaz é necessário um grande investimento na fase de preparação<\/strong>. Não nos referimos a um investimento económico, mas sim de tempo. É aconselhável aproveitar o tempo livre<\/strong> quando não há nada para fazer ou quando a carga de trabalho é menor para projetar, planear, documentar e praticar<\/strong>.<\/p>\n

Além disto, deve ser criada uma política de comunicação clara<\/strong> que nos permita gerir as comunicações<\/strong> para o exterior da empresa, com mensagens através das redes sociais ou notificações aos clientes<\/strong>, ao mesmo tempo que gerimos os fluxos de informação<\/strong> sobre o progresso e tratamento interno do incidente.<\/p>\n

É claro que devemos adotar uma posição que fomente a aprendizagem para situações de emergência e a adaptação a novos métodos e processos<\/strong>, para fortalecer a posição de segurança da empresa. Sempre com o objetivo de melhorar continuamente a resiliência.<\/p>\n

Seguindo estas premissas e aplicando as etapas descritas abaixo, uma empresa de TI pode mitigar o impacto de um incidente de segurança e fortalecer a sua posição de segurança no longo prazo.<\/p>\n

Depois de analisar diferentes modelos, descrevemos as seguintes etapas:<\/p>\n