Telefone de emergência: 936 940 176
Canal de contacto direto para ativar o protocolo de resposta a incidentes, quer já seja cliente da Seintec, quer precise de ajuda externa pela primeira vez.
Cibersegurança
Resposta a incidentes: recupere o controlo após um ciberataque
Serviço de urgência 24x7 para conter, analisar e erradicar ameaças de segurança, restaurar a operacionalidade e cumprir as obrigações de notificação. Atendimento para clientes e não clientes.
- Atendimento de urgência 24x7
- Contenção e erradicação
- Análise e recuperação
- Apoio em notificações
O que é o serviço de resposta a incidentes?
O serviço de resposta a incidentes é um conjunto de ações técnicas e processuais para gerir uma violação de segurança informática, como um ataque de ransomware, um acesso não autorizado ou uma fuga de informação. O objetivo principal é minimizar o impacto do ataque, limitar os danos e restaurar a operacionalidade do negócio no menor tempo possível.
Trata-se de um serviço reativo que é ativado no momento da crise. A nossa equipa segue uma metodologia comprovada para conter a ameaça, investigar a sua origem e alcance, erradicá-la dos sistemas e, por fim, recuperar os dados e serviços. A fase final foca-se em extrair lições para fortalecer as defesas e evitar incidentes futuros.
Cobertura do serviço
O que inclui a nossa gestão de incidentes
A nossa equipa, com mais de 15 anos de experiência, atua de forma coordenada para cobrir todas as fases críticas da resposta, minimizando o impacto no seu negócio e proporcionando a visibilidade necessária num momento de crise.
Atuação técnica
- Contenção da ameaça para evitar a sua propagação.
- Análise forense para identificar a origem e o alcance.
- Erradicação do malware ou do acesso não autorizado.
- Recuperação segura de sistemas e dados a partir de cópias de segurança.
Suporte e conformidade
- Acompanhamento na tomada de decisões.
- Apoio técnico para a notificação a autoridades (CNPD, CNCS-CERT).
- Documentação das ações realizadas.
- Análise de lições aprendidas para reforçar a segurança.
Urgências 24x7
Atendimento imediato para clientes e não clientes
Um incidente de segurança não espera pelo horário de expediente. O nosso telefone de urgências está operacional 365 dias por ano para oferecer uma primeira resposta e mobilizar os recursos necessários.
Triagem e contenção inicial
O primeiro passo é avaliar a situação e aplicar medidas de contenção imediatas para limitar os danos, enquanto se prepara uma intervenção mais aprofundada.
Responsabilidades
Um esforço coordenado: quem faz o quê
A resolução eficaz de um incidente requer uma colaboração estreita. Definimos claramente as funções para atuar com agilidade e evitar mal-entendidos.
Responsabilidades da Seintec
Executar as ações técnicas de contenção, análise e erradicação. Prestar assessoria na estratégia de recuperação. Fornecer a informação técnica necessária para as notificações a organismos e seguradoras. Liderar a investigação técnica e propor melhorias.
Responsabilidades do cliente
Proporcionar acesso aos sistemas afetados e a informação disponível sobre o incidente. Tomar decisões de negócio (p. ex., prioridades de restauro, comunicação aos colaboradores). Ser o titular da comunicação com a CNPD e outros organismos.
Âmbito do serviço
Limites e considerações importantes
O nosso objetivo é restaurar a normalidade, mas existem fatores que condicionam o resultado. A transparência é fundamental desde o primeiro momento.
- Não garantimos a recuperação de dados se não existirem cópias de segurança viáveis, testadas e não comprometidas.
- O serviço não inclui o pagamento de resgates em casos de ransomware nem a negociação com os cibercriminosos.
- A responsabilidade de notificar a CNPD em 72 horas recai legalmente sobre o cliente; a Seintec fornece o apoio técnico para fundamentar essa notificação.
- Os tempos de resposta e atuação são definidos por contrato ou sob as condições do serviço de urgência para não clientes.
- A recuperação pode estar condicionada por dependências de terceiros (fabricantes de software, fornecedores de conectividade), cuja gestão coordenamos, mas não controlamos.
O nosso diferencial
Equipa técnica própria e um interlocutor único
Em momentos de crise, a comunicação e a confiança são fundamentais. Não externalizamos a resposta a incidentes. A mesma equipa técnica da Seintec, sediada em Osona (Barcelona) e com mais de 15 anos de experiência, encarrega-se da gestão do início ao fim.
Ao não depender de intermediários, a cadeia de comando é curta e a tomada de decisões é ágil. Terá um interlocutor único que coordenará todas as ações e o manterá informado, simplificando a gestão numa situação de alta tensão.
A nossa infraestrutura, que inclui um datacenter próprio em Sant Miquel de Balenyà (Osona), dá-nos um controlo adicional quando o incidente afeta serviços que alojamos, permitindo uma atuação direta sobre o hardware e a rede.
Fases da nossa resposta a um incidente
- 01
1. Contenção
Isolamos os sistemas afetados para evitar que a ameaça se propague para outras partes da rede. É o primeiro passo para assumir o controlo e limitar os danos.
- 02
2. Análise e identificação
Investigamos a origem, a natureza e o alcance do ataque. Determinamos que sistemas e dados foram comprometidos para planear os passos seguintes.
- 03
3. Erradicação
Eliminamos de forma segura a causa-raiz do incidente de todos os sistemas afetados, seja malware, credenciais comprometidas ou vulnerabilidades exploradas.
- 04
4. Recuperação e restauro
Restauramos os sistemas e dados para um estado operacional seguro a partir de cópias de segurança verificadas. Validamos que tudo funciona corretamente antes de voltar à produção.
- 05
5. Lições aprendidas
Elaboramos um relatório pós-incidente com as causas, as ações tomadas e recomendações para reforçar a segurança e evitar que volte a acontecer.
Perguntas frequentes sobre resposta a incidentes
Sofremos um ataque. Atendem empresas que não são clientes?
Sim. O nosso serviço de urgência 24x7 através do 936 940 176 está disponível para empresas que não têm um contrato de manutenção com a Seintec. Avaliaremos a situação e proporemos um plano de atuação imediato.
O que acontece quando ligo para o telefone de urgência?
Um técnico qualificado atenderá a sua chamada para realizar uma avaliação inicial (triagem) do incidente. Consoante a gravidade, será ativada a equipa de resposta para iniciar as tarefas de contenção o mais rapidamente possível.
Podem garantir que recuperarão todos os meus dados?
A capacidade de recuperação depende diretamente da existência e do estado das suas cópias de segurança. O nosso trabalho foca-se em utilizar as cópias viáveis para restaurar os serviços. Não podemos recuperar dados que não tenham sido guardados previamente ou cujas cópias tenham sido comprometidas.
Se os meus dados pessoais forem alvo de uma fuga, vocês notificam a CNPD?
A obrigação legal de notificar a Comissão Nacional de Proteção de Dados (CNPD) em menos de 72 horas recai sobre a sua empresa, enquanto responsável pelo tratamento de dados. O nosso papel é fornecer-lhe o suporte e a informação técnica detalhada sobre a violação de segurança para que possa realizar essa notificação de forma fundamentada.
Este serviço previne os ataques?
Este é um serviço reativo, concebido para atuar *depois* de um incidente ocorrer. No entanto, a fase de 'lições aprendidas' gera recomendações cruciais para melhorar as suas defesas. Para a prevenção, oferecemos outros serviços como auditorias de segurança ou monitorização SOC/MDR.
Quanto tempo demoram a resolver um incidente?
A duração é muito variável e depende da complexidade do ataque, da dimensão da infraestrutura e da qualidade das cópias de segurança. O nosso objetivo é restaurar a operacionalidade crítica o mais rapidamente possível, mas uma recuperação completa pode levar de horas a vários dias.
Serviços relacionados para fortalecer a sua segurança
Próximo passo
Precisa de ajuda urgente ou quer estar preparado?
Se está a passar por um incidente, ligue agora para o nosso telefone de emergência. Se procura reforçar o seu plano de resposta, solicite uma revisão gratuita da sua infraestrutura e preparação atual.