Exercício tabletop (simulação de mesa)
Um exercício tabletop é uma simulação de mesa em que o comitê de crise, a TI, o jurídico e a comunicação percorrem passo a passo um incidente fictício, como um ransomware que criptografa o sistema de faturamento, para testar o plano de resposta sem mexer em sistemas reais. Um facilitador apresenta o cenário por etapas e, no final, a equipe documenta falhas, responsáveis e melhorias.
Como a TecnetOne resolve isso: Resposta a incidentes
tabletop exercise, exercício de mesa, simulação de mesa, simulado de ataque cibernético, simulação de resposta a incidentes
Termos relacionados
Seguro cibernético
Seguro cibernético (seguro cyber) é uma apólice que cobre perdas causadas por incidentes como ransomware, roubo de dados ou interrupção dos negócios, incluindo custos de resposta, perícia forense, notificação dos afetados e responsabilidade perante terceiros. As seguradoras costumam exigir controles mínimos antes de emitir a apólice, como MFA (autenticação multifator), backups testados e um plano de resposta a incidentes.
Postura de segurança
Postura de segurança é o estado geral de proteção de uma organização em um dado momento: o quanto seus controles, políticas, pessoas e tecnologia previnem, detectam e respondem a ataques. É medida com inventários de ativos, análises de vulnerabilidades, pontuações de configuração e testes periódicos, e serve para priorizar investimentos e mostrar avanços à diretoria.
Controles de segurança (preventivos, detectivos e corretivos)
Controles de segurança são as medidas técnicas, administrativas e físicas que uma organização aplica para reduzir seus riscos de segurança da informação. Pela função, dividem-se em preventivos, que evitam um incidente, como a autenticação multifator (MFA); detectivos, que o identificam, como o monitoramento de logs; e corretivos, que limitam o dano e restauram a operação, como um backup.
Testes de caixa preta, cinza e branca
Testes de caixa preta, cinza e branca são níveis de informação que uma equipe de pentest (teste de invasão) recebe antes de atacar um sistema. Na caixa preta, ela não conhece nada, como um atacante externo; na caixa cinza, tem credenciais de usuário ou documentação parcial; na caixa branca, acessa o código-fonte, a arquitetura e as configurações.
SAST e DAST
SAST e DAST são dois tipos de teste de segurança de aplicações. O SAST (static application security testing, teste estático) revisa o código-fonte sem executá-lo para encontrar falhas, como senhas escritas no código. O DAST (dynamic application security testing, teste dinâmico) analisa a aplicação em funcionamento, de fora, como faria um atacante. Juntos, um detecta falhas cedo e o outro mostra quais são exploráveis.
Quer levar o conceito para a sua operação?
Conte o que você precisa e um engenheiro da TecnetOne responde.
Falar com um engenheiroFalar com um engenheiro
Conte o que você precisa e respondemos em português.