Os simulacros de ciberincidentes passam da teoria à agenda da direção

Resumo da notícia

Um plano de resposta a incidentes pode parecer completo no papel e falhar assim que surge a primeira situação real. ¿Quem autoriza desligar um sistema crítico? ¿Como se contacta o fornecedor se o correio eletrónico da empresa não funcionar? ¿Quem decide o que se comunica aos clientes? Estas perguntas estão a levar os simulacros de ciberincidentes à agenda da direção.

Os exercícios de simulação em sala recriam um cenário sem necessidade de provocar uma interrupção real. Os participantes recebem informação por etapas e devem tomar decisões com os dados disponíveis. A vantagem é que permitem descobrir dependências, contradições e lacunas na atribuição de responsabilidades a um custo relativamente baixo.

Um bom simulacro não procura avaliar as pessoas. O seu objetivo é testar o sistema de resposta. Por exemplo, pode revelar que o contacto de um fornecedor está desatualizado, que apenas uma pessoa conhece uma palavra-passe de emergência ou que a área de negócio e a equipa técnica têm prioridades diferentes.

É cada vez mais útil incluir a direção, o departamento jurídico, a comunicação e as operações, não apenas a área tecnológica. Um incidente grave é um problema de negócio e as decisões podem afetar contratos, reputação e continuidade do serviço.

Após o exercício, as melhorias devem traduzir-se em ações concretas: atualizar procedimentos, criar canais alternativos, rever cópias de segurança, definir limiares de escalamento ou preparar mensagens.

Convém repetir estes exercícios com cenários diferentes: ransomware, falha de um fornecedor cloud, fuga de dados ou comprometimento de uma conta privilegiada. Cada cenário põe à prova decisões distintas. Manter um registo de ações pendentes e verificá-las no simulacro seguinte transforma o exercício num verdadeiro ciclo de melhoria.

Conceitos mencionados neste artigo: Cloud · Ransomware