Resposta a Incidentes de Segurança

Entenda o que aconteceu e organize a resposta.

A Taura apoia a sua equipe na investigação, na contenção e na recuperação de incidentes. Avaliamos o alcance, preservamos evidências e ajudamos a decidir o que fazer primeiro.

Fale com um especialista →

DefiniçãoAtualizado em 30 set 2026

O que é resposta a incidentes?

Resposta a incidentes é o processo de investigar um ataque ou vazamento, conter seus efeitos e recuperar os serviços, preservando as evidências. A Taura pode apoiar a triagem, a análise de evidências, a contenção e a recuperação. A comunicação a reguladores e titulares é avaliada junto com as áreas técnica, jurídica e de privacidade da empresa.

NIST SP 800-61Forense digitalANPD

Contexto

Situações em que podemos ajudar

Suspeita de acesso indevidoInvestigação dos sinais, dos sistemas afetados e do alcance.

Ransomware ou indisponibilidadeContenção e avaliação das opções de recuperação.

Credenciais ou contas de nuvem comprometidasAnálise das ações do invasor e medidas para limitar o dano.

Suspeita de fraude em fluxos transacionaisInvestigação técnica dos registros e do cenário.

Escopo

Como a resposta avança

TriagemPrimeiro entendimento da ocorrência e das prioridades.

ContençãoMedidas para limitar os efeitos sem perder evidências.

InvestigaçãoLinha do tempo e alcance a partir dos dados disponíveis.

RecuperaçãoRemoção das causas e retorno dos serviços.

ComunicaçãoSubsídios técnicos para as decisões dos responsáveis.

Pós-incidenteRegistro dos achados e do que fazer para não se repetir.

Método

Preparação antes do incidente

Plano de respostaPapéis, contatos e critérios de gravidade.

ExercíciosSimulações para testar o plano.

RevisãoRegistros, backups e acessos críticos conferidos.

FAQ

Dúvidas frequentes

Devo desligar os sistemas?

Depende do cenário. Desligar pode interromper o ataque, mas também apaga evidências que estão só na memória. Antes de qualquer medida irreversível, acione os responsáveis e avalie as opções de contenção.

Preciso comunicar a ANPD ou o Banco Central?

Depende do incidente, dos dados afetados e do enquadramento da empresa. Para dados pessoais, a regra geral considera risco ou dano relevante e prevê três dias úteis. Instituições reguladas também têm obrigações próprias.

Como se preparar?

Com um plano que defina papéis, contatos, critérios de gravidade e procedimentos, testado em exercícios. Registros ativos, backups testados e MFA em acessos críticos ajudam muito quando algo acontece.

Próximos passos