Política de resposta a incidentes

Este documento oferece orientações para funcionários ou respondedores de incidentes que acreditam ter descoberto ou estar respondendo a um incidente de segurança. Ao responder a qualquer incidente, primeiro determinamos a exposição das informações e a origem do problema de segurança, quando possível. Comunicamos ao cliente (e outros afetados) por e-mail ou telefone. Fornecemos atualizações periódicas conforme necessário. Nosso CEO analisa todos os incidentes relacionados à segurança e coordenamos com os clientes afetados pelos meios mais apropriados.

Este Plano de Resposta a Incidentes de Segurança está documentado para fornecer uma abordagem bem definida e organizada para lidar com ameaças potenciais a computadores e dados, bem como para tomar medidas apropriadas quando a fonte de uma intrusão ou incidente em terceiros é rastreada até a rede privada. Este plano identifica e descreve os papéis e responsabilidades da Equipe de Resposta a Incidentes de Segurança.

A Recruit CRM possui um conjunto abrangente de medidas de segurança para proteger as informações dos clientes e oferecer os serviços mais confiáveis e seguros. No entanto, reconhecemos que incidentes de segurança ainda podem ocorrer, e é igualmente importante ter métodos eficazes para lidar com eles.

Como resultado, temos uma abordagem claramente definida para responder a incidentes de segurança que afetam nossos serviços ou infraestrutura. Nossa abordagem inclui registro e monitoramento abrangentes para detectar rapidamente incidentes potenciais, respaldados por processos cuidadosamente definidos.

A equipe é composta por membros-chave técnicos e de suporte da Workforce Cloud Tech, Inc., treinados para fornecer uma resposta rápida, eficaz e ordenada a ameaças como tentativas de hackers, interrupções de serviço, violação de dados pessoais e outros eventos com sérias implicações para a segurança da informação.

A equipe está autorizada a tomar as medidas necessárias para conter, mitigar ou resolver um incidente de segurança de computador. É responsável por investigar tentativas de intrusão suspeitas ou outros incidentes de segurança de forma oportuna e custo-efetiva, e reportar às autoridades competentes conforme necessário.

Como qualquer provedor de serviços em nuvem, fazemos o possível para garantir que os clientes não enfrentem interrupções ou incidentes de segurança. No entanto, entendemos que um incidente é provável. É importante para nós que os clientes entendam como se encaixam em nosso processo e quais responsabilidades têm durante um incidente.

Existem muitos tipos de incidentes de computador que podem exigir a ativação da equipe. Alguns exemplos:

Uma vez relatado um incidente potencial, a equipe realizará a investigação inicial. A lista de verificação a seguir facilita a classificação:

Quando o coordenador SIRT determina um incidente, ele declara o incidente e invoca o Plano SIRT. Em seguida, decide quais papéis serão necessários na equipe e os atribui.

O incidente é sempre relatado à equipe concernente com documentação suficiente. Após revisar a documentação e o código, o processo de erradicação passa por numerosos testes para garantir que o incidente não esteja mais no sistema e não voltará a ocorrer no futuro.

A qualquer momento durante o processo, se um membro do SIRT não for localizável em 30 minutos após tentativa de contato, o incidente potencial é escalado ao Coordenador SIRT Sênior. Se não for localizável, a escalação continua até o CEO. O Coordenador SIRT também determina se partes externas precisam ser notificadas.

Após um incidente de segurança, inicia-se a fase de remediação e recuperação. Os sistemas são limpos de conteúdo malicioso ou ilícito. Dependendo da organização e tipo de incidente, as seguintes áreas são consideradas:

Após cada incidente, realizamos documentação intensiva. Os aprendizados são discutidos em reuniões de revisão e certos padrões são estabelecidos. Isso ajuda a organização a evitar incidentes repetitivos e a proteger os sistemas contra incidentes passados.