O CERT do Banco Societe Generale, da França, publicou uma atualização em seu material de “Metodologias de Resposta a Incidentes“.
As metodologias são divididas em várias fases: Preparação, Identificação, Contenção, Remediação, Recuperação e Encerramento.
Existem metodologias para 15 tipos diferentes de incidentes, publicados sob a licença Creative Commons Attribution 3.0
- IRM-1 : Worm infection
- IRM-2 : Windows intrusion
- IRM-3 : Unix intrusion
- IRM-4 : Distributed Denial of Service
- IRM-5 : Malicious Network Behaviour
- IRM-6 : Website Defacement
- IRM-7 : Windows Malware Detection
- IRM-8 : Blackmail
- IRM-9 : Malware on smartphone
- IRM-10 : Social Engineering
- IRM-11 : Information Leakage
- IRM-12 : Insider Abuse
- IRM-13 : Phishing
- IRM-14 : Scam
- IRM-15 : Trademark Infringement
Link: http://cert.societegenerale.com/en/publications.html
SSegurança – blog.suffert.com: Metodologias de Resposta a Incidentes.
Diego Macêdo
Sou bacharel em Sistemas de Informação pela Estácio de Sá (Alagoas), especialista em Gestão Estratégica da Tecnologia da Informação pela Univ. Gama Filho (UGF) e pós-graduando em Gestão da Segurança da Informação pela Univ. do Sul de Santa Catarina (UNISUL). Certificações que possuo: EC-Council CEH, CompTIA (Security+, CySA+ e Pentest+), EXIN (EHF e ISO 27001), MCSO, MCRM, ITIL v3. Tenho interesse por todas as áreas da informática, mas em especial em Gestão e Governança de TI, Segurança da Informação e Ethical Hacking.