Neste vídeo da Help Net Security, Jon David, diretor administrativo do NR Labs, discute por que a resposta a incidentes geralmente falha durante uma violação. Com base em anos de experiência observando invasores reais operando em vários setores, ele analisa o que tende a falhar quando a pressão se instala.
Ele explica como a hesitação, a escalonamento deficiente e a comunicação fraca permitem que os atacantes se movam mais rapidamente do que os defensores. A discussão centra-se em como a confiança, a conectividade e o comportamento humano são frequentemente mais explorados do que as ferramentas.
David descreve por que as equipes lutam para ativar planos de resposta, como a sobrecarga de alertas retarda as decisões e por que os executivos muitas vezes não têm as informações de que precisam. Ele também cobre os riscos de agir muito cedo ou muito tarde, especialmente quando as provas são perdidas.
O vídeo termina com orientações práticas sobre preparação, incluindo exercícios que reúnem equipes de segurança, liderança, jurídico e comunicações antes que um incidente aconteça.
