Resposta a incidentes cibernéticos e investigação forense

Isolar da rede os equipamentos afetados sem desligá-los, preservar registros e acionar apoio técnico especializado. Evite restaurar backups antes de entender o vetor de entrada: restaurar em um ambiente ainda comprometido costuma resultar em nova criptografia e destrói evidências do ataque original.

Desligar apaga a memória volátil, que frequentemente guarda chaves, processos maliciosos e conexões ativas — informação decisiva na investigação. A recomendação geral é isolar da rede em vez de desligar, salvo risco físico ou orientação técnica específica para o caso.

Registrando data, hora, origem e responsável de cada coleta, gerando hashes dos materiais e mantendo cadeia de custódia desde o primeiro acesso. Conter e preservar não são etapas opostas: a ordem das ações é justamente o que permite parar o ataque sem inutilizar a prova para uso jurídico.

Quando houver incidente de segurança com dados pessoais que possa acarretar risco ou dano relevante aos titulares, observados os prazos e critérios da Resolução CD/ANPD nº 15/2024. A Saylar apoia tecnicamente essa avaliação com evidências e alcance do incidente; a decisão e a comunicação jurídica são conduzidas por profissionais habilitados.

Sim. Atuamos como frente técnica ao lado do jurídico interno ou externo e da seguradora, fornecendo evidências, linha do tempo e relatórios em linguagem utilizável por essas partes — inclusive para sustentar acionamento de apólice e decisões processuais.