A primeira hora de um incidente decide o custo dos meses seguintes.
A Primeira Hora é um playbook gratuito de oito páginas da Zamak Technologies: as seis decisões que uma empresa toma nos primeiros sessenta minutos de um incidente cibernético, quem toma cada uma e por quê.
Baixar o playbook completoVer as seis decisões, minuto a minuto ↓
PDF gratuito de oito páginas · Português, inglês e espanhol · Com base nas orientações do NIST e da CISA
Oito páginas, escritas para a hora em que ninguém tem tempo de ler.
Imprima, preencha antes de precisar e deixe com quem decide. Ele se lê sem nenhum contexto, por isso pode ir à diretoria exatamente como está.
O que está dentro
- p. 2Por que a primeira hora decide o custoComo um ataque avança antes de alguém perceber, e as três coisas decididas nessa hora.
- p. 3Os sessenta minutos, passo a passoSeis decisões, com quem toma cada uma e por quê.
- p. 4Quem faz o quêCinco papéis, cada um com titular e suplente para nomear hoje.
- p. 5O que nunca fazer, e os quatro númerosOs erros que custam prova e dinheiro, e os contatos para preencher agora.
- p. 6A versão de uma página para a diretoriaCinco perguntas e a lista do que fechar antes da próxima vez.
- p. 7O cartão de bolsoPara recortar e deixar ao lado do telefone.
Receba o playbook por e-mail
O PDF chega à sua caixa de entrada em segundos, no idioma desta página.
A Zamak usa os seus dados para entregar o playbook e dar continuidade à conversa. Um clique cancela o envio.
A primeira hora não é técnica. É de decisão.
Um ataque de ransomware raramente começa na hora em que é percebido. A invasão vem antes, muitas vezes por uma senha roubada ou um e-mail de phishing; o atacante se move pela rede, copia dados e só então cifra os sistemas.
Quando o alerta chega, três coisas são decididas ao mesmo tempo: quanto tempo a operação fica parada, quanto a empresa paga em recuperação, multas e contratos, e o que clientes, imprensa e reguladores vão dizer sobre ela.
A CISA, agência de cibersegurança e segurança de infraestrutura dos Estados Unidos, recomenda identificar os sistemas afetados e isolá-los imediatamente, desligando um equipamento apenas quando não for possível desconectá-lo da rede. O NIST, instituto nacional de padrões e tecnologia dos Estados Unidos, trata a resposta a incidentes no SP 800-61 Rev. 3 (abril de 2025) como parte da gestão de risco da empresa, e não como tarefa isolada da TI.
O que fazer na primeira hora de um incidente cibernético: seis decisões, em ordem.
O relógio começa quando alguém percebe que algo está errado, não quando o problema é confirmado. Este é o resumo; a marcação dos minutos é a estruturação da Zamak para as orientações das fontes abaixo, e o playbook acrescenta quem toma cada decisão e o espaço para nomear cada pessoa.
- 0-5Minutos
Desconectar, sem apagar
Tirar da rede os sistemas afetados, sem apagar nem formatar nada. Desligar só se não der para desconectar.
Por quêInterrompe a propagação e preserva o que a investigação vai precisar.
- 5-15Minutos
Declarar o incidente
Um responsável, um canal de comunicação fora dos sistemas afetados, um registro com a hora de cada decisão.
Por quêSem um dono, cada área decide sozinha e a empresa perde tempo e prova.
- 15-30Minutos
Preservar
Confirmar que os backups estão isolados e intactos; congelar imagens dos sistemas afetados; nada é reiniciado para ver se volta.
Por quêReiniciar pode destruir evidências de que a investigação precisa.
- 30-45Minutos
Ligar para os quatro números
Parceiro de TI e segurança, seguradora cibernética (se houver apólice), assessoria jurídica e autoridade competente.
Por quêApólices costumam exigir aviso rápido; leis de proteção de dados fixam prazos; a autoridade orienta e registra.
- 45-55Minutos
Uma só voz
A liderança define o que a empresa diz a funcionários e clientes; ninguém especula nem publica em redes sociais.
Por quêA reputação é decidida pela consistência do que é dito nas primeiras horas.
- 55-60Minutos
Decidir a hora seguinte
Escopo conhecido, plano de continuidade acionado, quem fala com clientes e quando.
Por quêTransforma reação em plano e devolve à empresa o controle do relógio.
Fontes: NIST SP 800-61 Rev. 3, Incident Response Recommendations and Considerations for Cybersecurity Risk Management (abril de 2025) · CISA e FBI, #StopRansomware Guide e Ransomware Response Checklist
Cinco perguntas que a diretoria pode fazer hoje, antes de qualquer incidente.
Se as respostas vêm rápido e por escrito, a primeira hora já está sob controle. Se não vêm, é nesse ponto que o trabalho começa.
Quem decide na primeira hora, e quem decide se essa pessoa não estiver disponível?
Uma boa respostaDois nomes, por escrito, conhecidos por toda a liderança.
Quantas horas a operação pode ficar parada antes de virar prejuízo irreversível ou notícia?
Uma boa respostaUm número por área crítica, e um plano de continuidade para cada uma.
Onde está o backup, ele está isolado da rede, e quando foi a última recuperação testada de verdade?
Uma boa respostaCópia imutável, fora do alcance do atacante, com data do último teste de recuperação.
Quem fala pela empresa, e o que diz, nas primeiras horas?
Uma boa respostaUm porta-voz e uma mensagem base aprovada antes de precisar.
Quais contratos, apólices e leis exigem aviso, e em quanto tempo?
Uma boa respostaUma lista com os prazos, revisada pelo jurídico e pelo financeiro.
Para as empresas que a Zamak atende, a primeira hora começa antes do incidente.
Detecção e resposta em todos os endpoints, cópias de backup imutáveis com recuperação que pode ser testada, e atendimento em português, inglês e espanhol, no escopo que cada empresa contrata. Para empresas com TI própria, a Zamak trabalha ao lado da equipe como centro de operações e de segurança.
Conversar com a Zamak sobre a sua primeira hora
Microsoft Solutions Partner · Addee (N-able) Elite Group · Great Place to Work
Perguntas sobre a primeira hora.
Sessenta minutos. Seis decisões. Uma voz.
Deixe o playbook ao lado do telefone de quem decide, e converse com a Zamak sobre o que acontece antes do primeiro minuto.
Receber o playbook de oito páginasConversar sobre a sua primeira hora