2.2 - Grupos de resposta a incidentes
O maior desafio para os profissionais de segurança é a gestão da infraestrutura de comunicação de dados da internet, seu gerenciamento e manutenção.
Na maioria das organizações, as equipes de profissionais em rede não contam com pessoal em quantidade suficiente para atender à demanda crescente para otimizar sistemas, atualização incessante de programas para minimizar riscos e defender-se dos contra ataques de todos os tipos. Esse cenário se torna pior à medida que surgem novas ferramentas de ataques, malwares, toolkits e a crescente organização de grupos que visam à paralisação e o roubo de dados na Internet.
Nesse contexto, para atender à necessidade de resposta a incidentes, surgem os grupos de resposta a incidentes, cujo objetivo é responder de maneira rápida e efetiva a essas ameaças. Esse grupo tem como objetivo desenvolver meios para identificar, analisar e responder a incidentes que venham a ocorrer, minimizando prejuízos e reduzindo seus custos de recuperação.
O grupo de resposta fornece informações quanto aos seis itens abaixo listados: