O documento lista 4 incidentes de segurança cibernética que podem ocorrer em uma organização e define a classificação, redução, prevenção, repressão e correção para cada um: 1) uso indevido de sessão de usuário, 2) programa espião instalado, 3) uso de pen drive infectado, 4) infecção por vírus de cavalo de troia pela internet.

1. ATIVIDADE III
Realizar um mapeamento de possíveis incidentes ocorridos no departamento que atua e nos
demais (4 incidentes por departamento ou que podem ocorrer dentro da organização:
-Mapear o incidente
-Classificá-lo
-Definir uma ação para tratá-lo
Incidente Classificação Redução Prevenção Repressão Correção Aplicada
Sessão do
Usuário
Sensível Mudar
Cultura
Bloquear a
sessão por
tempo
Identificar
Manuseio
Indevido
Recuperação
Ou
identificação
Bloquear a
sessão por
tempo
Programa espião
instalado por um
usuário
Sensível
Mudar
cultura
Identificar o
programa
Desinstalar
programa
Bloquear
usuário
Bloquear
usuário
Reinicialização
no sistema
operacional
Muito sensível Entrar em
modo de
segurança
Desabilitar a
reinicialização
automática do
sistema
Identificar o
que está
causando o
problema
Restaurar o
sistema
Desabilitar a
reinicialização
automática do
sistema
Uso de pen drive
infectado com
vírus
Pouco sensível Utilizar
programa
antivírus
Desabilitar
reprodução
automática dos
dispositivos
Escanear pen
drive com
programa
antivírus
Eliminar vírus
com programa
antivírus do
pen drive
Eliminar vírus
com programa
antivírus do
pen drive
Infecção do
sistema com
vírus Cavalo de
troia pela internet
Muito sensível Mudar
cultura
Habilitar
firewall
Utilizar
programa
antivírus
Escanear o
sistema com
programa
antivírus
Escanear o
sistema com
programa
antivírus