brigada

ATI PE — Centro de Resposta a Incidentes

Simulação Cibernética | Brigada Cibernética da ATI

STATUS: EM RESPOSTA

Acompanhe os injetos da simulação, execute as ações táticas e gere o relatório executivo completo:

🚨 Injeto 1: Pastas Compartilhadas Inacessíveis + Ações

Problema: Arquivos corrompidos com extensões desconhecidas em múltiplos órgãos.

Acionar a ETIR/CSIRT e a Infraestrutura da ATI PE. Isolar preventivamente os servidores de arquivos afetados. Auditar os logs de acesso e o Active Directory.

🚨 Injeto 2: Confirmação de Ransomware & DPO + Ações

Problema: Nota de resgate detectada (72h) com riscos potenciais à LGPD.

Preservar a nota de resgate e os logs para análise forense digital. Convocar o DPO para avaliar o vazamento de dados pessoais. Inventariar ativos e serviços públicos dependentes.

🚨 Injeto 3: Propagação e Terceirizados + Ações

Problema: Acesso suspeito de terceiros durante a madrugada e propagação para 3 órgãos.

Revogar credenciais comprometidas de prestadores terceirizados. Autorizar segmentação cirúrgica da rede pela Brigada Cibernética. Centralizar comunicações para evitar ações isoladas.

🚨 Injeto 4: Credenciais administrativas comprometidas + Ações

Problema: Conta administrativa ativa usada em servidores, ferramentas de gerenciamento e backup.

Realizar bloqueio imediato e troca de senha da conta no AD. Forçar o encerramento de todas as sessões ativas (logoff). Eliminar persistências e proteger o ambiente de backup.

🚨 Injeção 5: Backup Sob Suspeita + Ações

Problema: Rotinas de backup excluídas e cópias cuja integridade ainda não foi confirmada.

Validar hashes e testar a restauração em um ambiente sandbox isolado. Provisionar um ambiente limpo e seguro para a restauração. Identificar a data segura mais recente anterior ao comprometimento.

🚨 Injeto 6: Possível Vazamento de Dados (LGPD) + Ações

Problema: Ataque público, jornalistas cobrando respostas e amostra de dados dos servidores divulgada.[cite: 10, 11]

Acionar o DPO e a assessoria jurídica para avaliar o alcance do vazamento. Preparar notificação preliminar à ANPD dentro do prazo legal. Alinhar a nota oficial com o setor de comunicação para gerenciar a imprensa.

🚨 Injeto 8: Exigência de resgate (R$ 8 milhões) + Ações

Problema: Extorsão de R$ 8 milhões por 500 GB de dados com ameaça de divulgação em 24h.[cite: 12]

Recusar o pagamento e envolver a Alta Gestão, PGE e o Comitê. Formalizar o registro e acionar as autoridades policiais (Delegacia Cibernética). Preservar capturas de tela e evidências digitais da extorsão.