Cibersegurança
Resposta a incidentes e forense digital
Quando um ataque acontece, cada hora conta. Ajudamos a conter, investigar a causa, preservar evidências e voltar a operar, e preparamos sua empresa para responder melhor da próxima vez.
Em resumoO serviço de resposta a incidentes da Innotécnica atua antes, durante e depois de um ataque. Na preparação, criamos o plano de resposta e treinamos a equipe com simulações. No incidente, contemos o ataque, investigamos a causa e o alcance com técnicas de forense digital, preservamos evidências e conduzimos a recuperação. Depois, entregamos o relatório com as lições aprendidas e o apoio às comunicações exigidas pela LGPD.
Para quem é
Quando faz sentido contratar
- Empresas que suspeitam de invasão, vazamento ou ransomware agora
- Quem precisa de um plano de resposta a incidentes formal
- Organizações que querem treinar a equipe para um incidente real
- Empresas que precisam de laudo técnico para seguro, jurídico ou ANPD
O que fazemos
Serviços incluídos em Resposta a Incidentes e Forense
-
Contenção e erradicação
Isolamos sistemas afetados, bloqueamos o acesso do invasor e removemos a persistência.
-
Investigação forense
Coleta e análise de evidências com cadeia de custódia, para responder o que aconteceu, como e o que foi afetado.
-
Recuperação
Retorno seguro à operação, a partir de cópias íntegras e com os acessos revisados.
-
Plano e playbooks
Plano de resposta com papéis, contatos, critérios de severidade e roteiros por tipo de incidente.
-
Simulações
Exercícios técnicos e de mesa para testar o plano e reduzir o tempo de reação.
-
Apoio regulatório
Subsídios técnicos para a comunicação de incidentes à ANPD e aos titulares, conforme a LGPD.
Como funciona
Do diagnóstico ao resultado, em etapas claras
-
Etapa 1: Preparação
Plano, contatos, ferramentas e cópias de segurança testadas antes do incidente.
-
Etapa 2: Detecção e análise
Confirmação do incidente, classificação de severidade e definição do alcance.
-
Etapa 3: Contenção, erradicação e recuperação
Interromper o ataque, remover a causa e restabelecer os serviços com segurança.
-
Etapa 4: Pós-incidente
Relatório, causa raiz, lições aprendidas e melhorias para evitar a repetição.
Entregáveis
O que você recebe
- Linha do tempo do incidente e causa raiz
- Relação de sistemas e dados afetados
- Evidências preservadas com cadeia de custódia
- Relatório final com recomendações e subsídios para seguro, jurídico e ANPD
Dúvidas
Perguntas frequentes
O que fazer nos primeiros minutos de um incidente?
Não desligue os equipamentos afetados sem orientação, isole-os da rede, preserve os registros e acione o time de resposta. Desligar ou apagar dados pode destruir evidências importantes para a investigação.
Preciso comunicar o incidente à ANPD?
Quando o incidente pode causar risco ou dano relevante aos titulares de dados pessoais, a LGPD exige a comunicação à ANPD e aos titulares. Apoiamos a análise técnica e a preparação das informações; a decisão e a comunicação cabem ao controlador, com o seu jurídico.
Vocês ajudam a preparar a empresa antes de um incidente?
Sim. Criamos o plano de resposta, os roteiros por tipo de incidente e treinamos a equipe com exercícios de mesa e simulações técnicas.
Cibersegurança
Outras soluções de segurança
-
Consultoria e vCISO
Liderança de segurança sob demanda: riscos priorizados, roteiro e governança para a diretoria.
-
Pentest e Segurança Ofensiva
Testes de intrusão, revisão de código e simulações de ataque para achar falhas antes dos criminosos.
-
Segurança Gerenciada (SOC)
Monitoramento contínuo, detecção e resposta gerenciadas, com WAF na borda e alertas que fazem sentido.
-
Infraestrutura Digital e Nuvem
Nuvem, servidores, rede e hospedagem implantados com segurança e operados com monitoramento.
-
Gestão de Identidades e Acessos (IAM)
Login único, autenticação forte e acesso privilegiado sob controle, do cadastro ao desligamento.
-
Auditoria e Conformidade
Auditorias independentes e apoio à conformidade com LGPD, ISO 27001, PCI DSS e regulações setoriais.
Comece por um diagnóstico de segurança grátis
Em uma conversa de diagnóstico, entendemos o seu cenário e indicamos o que priorizar, sem compromisso.