Estabilizar sem destruir tudo
Conter a propagação é legítimo: isolar máquinas, cortar acessos. Mas fazê-lo sem método pode destruir as provas necessárias à análise e ao seguro. Estabilizar e preservar andam juntos.
Recursos · Crise
As primeiras horas de uma crise cibernética: a ordem certa das decisões.
Ransomware, intrusão, fuga de dados: quando o incidente acontece, a tentação é agir depressa, em todas as direções. É precisamente o que se deve evitar. O método vale mais do que a rapidez. Eis as prioridades das primeiras horas.
Primeira conversa gratuita, confidencial e sem compromisso.
Situação
Incidente declarado · T+00:00
T+00:12
Célula aberta
T+00:40
Acessos isolados
T+01:15
Seguradora avisada
Cada decisão é datada
Prova conservada →
01 · A ORDEM CERTA
Agir depressa não é agir bem
O reflexo das primeiras horas não é fazer tudo depressa: é fazer as coisas certas. Seis decisões em sequência, em vez de dez gestos precipitados.
01Não precipitar nadaNão apague nada, não pague nada. A pressa destrói mais do que salva.
02Estabilizar sem destruirConter a propagação (isolar, cortar acessos) sem substituir a prova.
03Abrir a célulaUm ponto único de decisão: quem decide, quem fala, quem age.
04RegistarUm diário datado: constatações, decisões, ações. A cada instante.
05Comunicar com acertoUma mensagem sóbria no momento certo, tanto a nível interno como externo.
06Preparar a retomaAssim que a urgência estiver controlada, a remediação assume a continuação.
02 · A DOUTRINA
Em crise, a rapidez não é um método. A ordem certa é.
Uma crise cibernética não se ganha a correr. Cada gesto das primeiras horas condiciona o que se segue: a análise, o seguro, a vertente jurídica, a retoma. Um gesto que destrói uma prova não tem volta.
O nosso papel: manter consigo o fio das decisões, sem dramatizar e sem o deixar sozinho. Nunca prometemos um resultado garantido; comprometemo-nos com um método.
03 · OS GESTOS QUE CONTAM
Três decisões estruturam todo o resto
Antes de comunicar e de reconstruir, três gestos sustentam a crise: conter sem destruir, decidir a partir de um ponto único, registar tudo.
Abrir uma célula de decisão
Uma crise pilota-se a partir de um ponto único: quem decide, quem fala, quem age. Direção, equipa técnica, jurídico, seguradora e, se necessário, autoridades devem avançar no mesmo fio, não de forma dispersa.
Registar cada decisão
Mantenha um diário de crise datado: constatações, decisões, ações. É precioso para o seguro, a vertente jurídica e o retorno de experiência, e protege os dirigentes.
04 · DEPOIS
Comunicar e, depois, reconstruir
Assim que os primeiros gestos estiverem assegurados, duas frentes assumem a continuação, sem pressa, na continuidade do mesmo fio de decisões.
Durante a crise
Comunicar no momento certo
Tanto a nível interno como externo, uma comunicação controlada evita o rumor e os erros. Mais vale uma mensagem certa e sóbria do que uma reação precipitada.
- Um único emissor, uma mensagem alinhada com os factos apurados
- Informar as pessoas afetadas sem alimentar o pânico
- Cumprir as obrigações regulamentares dentro dos prazos
Depois da urgência
Preparar a retoma
Assim que a urgência estiver controlada, o plano de remediação e de retoma assume a continuação. É o terreno da Galyct Pro para os profissionais; nas vertentes de prova e de coordenação, a consultora intervém diretamente.
- Reconstruir sobre uma base sã, não sobre o desconhecido
- Capitalizar o retorno de experiência para a próxima vez
- Pilotar a conformidade e a resiliência de forma duradoura
Está a sofrer um incidente neste momento?
Não fique sozinho. Não apague nada, não pague nada, não ceda à pressa: uma prova mal conservada não vale nada. Descreva-nos a situação: ligamos-lhe rapidamente e tomamos consigo as primeiras decisões.
As primeiras 72 horas
decidem muitas vezes o rumo de um incidente. O reflexo certo não é fazer tudo depressa: é fazer as coisas certas. Estamos aqui para isso.
Uma dúvida, ou uma crise em curso? Falemos.
Uma primeira conversa com um especialista sobre a sua situação, sem compromisso, sem prospeção comercial. Tomamos consigo as primeiras decisões.