O objetivo da recuperação é passar das consequências imediatas de um incidente cibernético para a restauração completa dos sistemas e operações normais. A etapa final de tornar o seu negócio mais ciberseguro inclui os esforços de recuperação após responder a um incidente cibernético. Tal como a etapa de resposta, a recuperação requer planeamento. A recuperação não se trata apenas de corrigir as causas e evitar a recorrência de um único incidente. Trata-se de desenvolver a sua postura de cibersegurança em toda a organização (não apenas a pessoa ou grupo de TI), incluindo aumentar o foco no planeamento de eventos futuros.

Vitórias rápidas

• Documente as lições aprendidas.

• Faça melhorias nas políticas e procedimentos e comunique isso a todas as partes.

• Estabeleça oportunidades de formação contínua — treine os seus funcionários e a si próprio.

• Tome medidas para reparar a reputação, o que pode exigir que contrate uma empresa de relações públicas. Decida quem é responsável por comunicar com as partes interessadas externas e qual será a mensagem

Recursos adicionais

Instituto Nacional de Padrões e Tecnologia

• Guia para Recuperação de Incidentes de Cibersegurança

Ready.gov

• Plano de Recuperação de Desastres de TI

Departamento de Segurança Interna dos EUA

• Visão geral do seguro contra riscos cibernéticos

• Recursos para Empresas – RECUPERAR