Ter um plano de recuperação criado antes de um ataque ocorrer é crítico. Faça e pratique um plano de resposta a incidentes para conter um ataque ou incidente e manter as operações comerciais a curto prazo. Mesmo quando tomamos todas as precauções possíveis, incidentes ainda podem ocorrer. Estar preparado para responder de maneira ponderada e abrangente reduzirá riscos para o seu negócio e enviará um sinal positivo para seus clientes e funcionários.

A boa notícia é que preparar-se para responder a um incidente cibernético não é diferente de se preparar para outros eventos que podem impactar seu negócio, como desastres naturais ou causados pelo homem. Construir sua resposta a incidentes cibernéticos pode aproveitar seu conhecimento operacional e experiência.

Vitórias Rápidas

• Desconecte o(s) computador(es) afetado(s) da rede e conecte-se com a liderança de TI (seja interna à sua organização ou um fornecedor terceirizado), aplicação da lei e sua representação legal.

• Utilize sobressalentes e backups enquanto continua capturando dados operacionais.

• Troque para o papel. Os registros eletrônicos estão indisponíveis? Tenha processos para operar em papel para manter o negócio funcionando. Você precisa entender como acessaria algumas informações-chave se seus sistemas estivessem fora do ar.

• Familiarize-se com a lei de notificação de violação de dados do seu estado.

Recursos Adicionais

AT&T

• Resposta a Quebras Cibernéticas

Federal Bureau of Investigation

• Registrar uma Reclamação no Centro de Reclamações de Crimes na Internet

Federal Communications Commission (FCC)

• Modelo de Plano de Resposta da FCC

Federal Trade Commission (FTC)

• Assistente de Reclamação da FTC ajuda você a registrar uma reclamação, seja para relatar roubo de identidade, um golpe, mensagens indesejadas, questões de crédito e dívida ou outra preocupação.

• IdentityTheft.gov pode ajudá-lo a relatar e se recuperar de roubo de identidade.

• Guia de Resposta a Quebra de Dados

• Passos Imediatos para Tomar Após Identificar um Hack

National Conference of State Legislatures

• Leis de Notificação de Quebra de Segurança

U.S. Department of Homeland Security

• Recursos para Empresas – RESPONDER

• Guia para Relatar Incidentes Cibernéticos: Uma Mensagem Unificada para Relatar ao Governo Federal