NIST SP 800-61 Rev. 3

Finalidade, âmbito e autoridade

Rev. 3 segue CSF 2.0: Govern, Identify e Protect preparam; Detect, Respond e Recover tratam incidentes com melhoria contínua. Não é apenas o modelo anterior renomeado. [1]

Princípios e lógica operacional [1]

1. Preparação

Definir autoridade, funções, coordenação e recursos; retenção e acesso possibilitam investigação.

2. Deteção

Correlacionar observações, impacto e âmbito; definir declaração e limites das provas.

3. Gestão

Priorizar, coordenar e autorizar contenção disruptiva, prevendo indisponibilidade.

4. Investigação

Preservar integridade e proveniência; registar ações e resultados.

5. Contenção e comunicação

Tratar danos, causas e persistência; comunicar segundo obrigações reais. Apagar um ficheiro não basta.

6. Recuperação e melhoria

Validar serviços, comunicar estado e aprender durante operações e exercícios.

Aplicação · recomendações editoriais

Exercício proposto: identidade comprometida e mensagens indisponíveis. Quem declara, isola, preserva e autoriza recuperação? Adaptar procedimentos às plataformas reais.

Provas para o CISO · dossier proposto

Plano, contactos, escalada, preservação, procedimentos testados, critérios de recuperação e melhorias. Encerramento rápido não prova erradicação.

Erros e limites

Evitar modelo só SOC, pressupostos de fornecedores não testados, encerramento prematuro e Rev. 2 apresentada como atual. Consultar tabelas completas.

Fontes oficiais e percurso de leitura

Secções a consultar na fonte: Sections 2–3; CSF 2.0 Community Profile.

1. NIST SP 800-61 Rev. 3 · 2025-04 · supersedes Rev. 2