Checklist de resposta a incidente: os primeiros 60 minutos

• Confirme que é, de fato, um incidente de segurança, e não um erro operacional comum — sem pular direto para conclusões antes de entender o que está acontecendo
• Identifique quem precisa ser acionado imediatamente (responsável técnico, jurídico, comunicação) e reúna esse grupo o quanto antes
• Contenha o problema antes de tentar entender tudo — se um acesso indevido está ativo, a prioridade é interromper esse acesso
• Preserve evidências (logs, capturas de tela, horários) antes de qualquer correção que possa apagar rastros importantes para investigação posterior
• Não comunique publicamente nem para clientes antes de ter uma compreensão mínima confiável do que aconteceu
• Documente uma linha do tempo em tempo real: o que foi descoberto, quando, e qual ação foi tomada em cada momento
• Avalie, com apoio jurídico, se o incidente se enquadra como um caso de comunicação obrigatória à ANPD

Por que ter isso escrito antes importa

Na hora de um incidente real, ninguém lê um manual longo com calma. Esse tipo de checklist só funciona se já estiver definido, testado e acessível antes do momento de crise — de preferência, praticado ao menos uma vez através de uma simulação (tabletop exercise).

Isso pode estar acontecendo agora na sua empresa

A Sovereign Tech faz diagnóstico técnico de segurança digital para empresas que não podem parar. Fale agora com a equipe pelo WhatsApp e entenda o que priorizar primeiro no seu sistema.