Plano de resposta a incidentes de segurança da informação – BIGHUB

1. Introdução: O Plano de Resposta a Incidentes de Segurança da Informação (IRP) da BIGHUB visa garantir uma abordagem organizada e eficaz para lidar com incidentes de segurança da informação, incluindo violações de bases de dados, acesso não autorizado e fugas de dados. Este plano estabelece procedimentos claros para mitigar os impactos desses incidentes, proteger os dados e manter a integridade e a confidencialidade das informações.
2. Equipa de resposta a incidentes:

• Coordenador de incidentes.
• Especialista em Segurança da Informação.
• Representante legal.
• Comunicação externa.
• Representante de TI.

3. Fases da resposta a incidentes:

3.1. Identificação:

• Monitorização contínua de registos e sistemas.
• Alertas automáticos para atividades suspeitas.
• Comunicação imediata de incidentes.

3.2. Avaliação:

• Análise do impacto e do âmbito do incidente.
• Classificação do incidente em termos de gravidade.
• Determinação das partes afetadas.

3.3. Contenção:

• Isolamento imediato do incidente.
• Bloqueio de acesso não autorizado.
• Medidas para impedir a propagação do incidente.

3.4. Erradicação:

• Identificação e remoção completa de malware.
• Correção de vulnerabilidades exploradas.
• Restauração de sistemas e dados comprometidos.

3.5. Recuperação:

• Restabelecimento dos serviços afetados.
• Monitorização contínua para detetar o reaparecimento de atividades suspeitas.
• Revisão e aprimoramento dos controlos de segurança.

3.6. Comunicação:

• Notificação imediata às autoridades reguladoras, se necessário.
• Comunicação transparente com as partes afetadas.
• Atualizações regulares para equipas internas e externas.

4. Documentação:

• Registo detalhado de todas as ações realizadas.
• Análise pós-incidente para lições aprendidas.
• Atualizações do plano com base no feedback e nas melhorias identificadas.

5. Testes e Formação:

• Simulações regulares de incidentes para testar o IRP.
• Formação contínua para a equipa de resposta a incidentes.
• Revisão e atualização do IRP, conforme necessário.

6. Regulamentos e conformidade:

• Garanta a total conformidade com as regulamentações de proteção de dados.
• Colaboração com as autoridades reguladoras, conforme exigido por lei.

7. Contactos de emergência: Em caso de incidentes, a equipa de resposta a incidentes pode ser contactada através dos seguintes canais:

• Coordenador de incidentes.
• Especialista em Segurança da Informação.
• Representante legal.
• Comunicação externa.
• Representante de TI.

Este Plano de Resposta a Incidentes é uma ferramenta essencial para garantir uma resposta eficaz e organizada a eventos de segurança da informação. Ele será revisto e atualizado regularmente para refletir as mudanças nas ameaças e práticas recomendadas.