Acerca do gerenciamento de resposta a incidente e testes de penetração, julgue o item a seguir. Segundo o NIST SP 800-61, é recomendável evitar, sempre que possível e por questões

Gabarito

Errado

Comentário do professor

A afirmação foi julgada ERRADO porque o NIST SP 800-61 não recomenda evitar categoricamente a integração de especialistas externos. Pelo contrário, a norma orienta que a incident response team estabeleça, antes de ocorrências, políticas claras para o compartilhamento de informações e a contratação/integração de terceiros quando apropriado.

É essencial a compartimentação e a definição de regras de atuação (acordos, NDAs, regras de engajamento) para limitar acesso a dados sensíveis. A norma também enfatiza a documentação e preservação de evidências e registrar todas as comunicações com partes externas por motivos legais e de auditoria.

Portanto, não se trata de evitar a presença de externos, mas de integrar esses especialistas de forma controlada e documentada.