O objetivo da recuperação é passar do rescaldo imediato de um incidente cibernético para a restauração completa dos sistemas e operações normais. A etapa final para tornar seu negócio mais ciberseguro inclui os esforços de recuperação após responder a um incidente cibernético. Assim como a etapa de resposta, a recuperação exige planejamento. A recuperação não se trata apenas de corrigir as causas e prevenir a recorrência de um único incidente. Trata-se de desenvolver sua postura de cibersegurança em toda a organização (não apenas na pessoa ou grupo de TI), incluindo o aumento do foco no planejamento para eventos futuros.

Conquistas Rápidas

• Documentar as lições aprendidas.

• Fazer melhorias nas políticas & procedimentos e comunicar isso a todas as partes.

• Estabelecer oportunidades de educação contínua–treine seus funcionários e você mesmo.

• Tomar medidas para reparar a reputação, o que pode exigir que você se envolva com uma empresa de PR. Decida quem é responsável por comunicar-se com stakeholders externos e qual será a mensagem

Recursos Adicionais

Instituto Nacional de Padrões e Tecnologia

• Guia para Recuperação de Incidentes de Cibersegurança

Ready.gov

• Plano de Recuperação de Desastres de TI

Departamento de Segurança Interna dos EUA

• Visão Geral do Seguro de Risco Cibernético

• Recursos para Negócios – RECOVER