Which of these actions should we do and not to do in case of security incidents? deleting forensic artefacts, hiding the security incident, informing the security team.
In case of security incidents, first you need to inform the security team. It is important to not delete any forensic artefacts or files so the security team can check what has happened. Hiding the security incident can have serious consequences for the company and should not be done.
Qual das ações que devemos fazer e não fazer em caso de incidentes de segurança? apagar artefatos forenses, esconder o incidente de segurança, informar a equipe de segurança.
Em caso de incidentes de segurança, primeiro você precisa informar a equipe de segurança. É importante não excluir quaisquer artefatos ou arquivos forenses para que a equipe de segurança possa verificar o que aconteceu. O ocultamento do incidente de segurança pode ter sérias consequências para a empresa e não deve ser feito.