Acerca da gestão de incidentes e da continuidade de negócios, julgue o item que se segue. A notificação de um incidente de segurança da informação deve indicar o responsável pelo c

Gabarito

Certo

Comentário do professor

A afirmação está correta. A notificação deve indicar o responsável pelo computador onde o incidente se originou para possibilitar contenção e investigação imediata.

Identificar o equipamento e seu responsável permite coletar com rapidez os logs, timestamps, endereços IP, hostname e outros registro/artefatos necessários para análise forense e restabelecimento dos serviços. Também preserva a cadeia de custódia de evidências, útil para ações administrativas ou judiciais.

Além disso, a notificação a quem administra o ativo facilita correções locais e evita atrasos. Deve-se, quando adequado, notificar também CSIRTs/contatos de abuse das redes envolvidas, tomando cuidado para não alertar o atacante.

Em suma, indicar o responsável pelo computador acelera a resposta, a mitigação e a responsabilização.