Resposta a incidentes: o relógio começa com a detecção.
Incidentes de segurança envolvendo dados pessoais disparam obrigações formais. No Brasil, a LGPD · Art. 48 combinada com a Res. CD/ANPD 15/2024 impõe 3 dias úteis pra comunicação formal à ANPD + 20 dias pra relatório complementar. A metodologia de base é o NIST SP 800-61 (Computer Security Incident Handling Guide).
LGPD Art. 48 + Res. 15/2024.
O Art. 48 LGPD obriga o controlador a comunicar à ANPD e aos titulares a ocorrência de incidente de segurança que possa acarretar risco ou dano relevante. A Res. CD/ANPD 15/2024 regulamentou prazos específicos em 2024:
- 3 dias úteis da ciência do incidente · comunicação inicial à ANPD + titulares afetados (se houver risco relevante)
- 20 dias a partir da comunicação inicial · relatório complementar com detalhes técnicos + medidas adotadas
- Formato · canal formal da ANPD (portal gov.br) · trilha auditável preservada
- Conteúdo mínimo · natureza, dados afetados, número estimado de titulares, medidas tomadas, impacto previsto, contato do encarregado
Omissão ou atraso viola a LGPD e conta como agravante grave na dosimetria (Res. CD/ANPD 4/2023). Empresas que comunicaram espontaneamente e cooperaram tiveram redução significativa em casos 2024-2025.
NIST SP 800-61 · 6 fases.
A metodologia NIST SP 800-61 rev. 2 é referência global pra incident response. Estrutura em 6 fases cíclicas (não sequenciais · containment e eradication podem se intercalar). Aplicável a incidentes cyber em geral · compatível com exigências LGPD.
Plano de resposta · mínimo viável.
Todo agente de tratamento deveria ter plano de resposta documentado, testado anualmente via tabletop exercise. Elementos mínimos:
- Roles & contacts · CSIRT interno · externo (consultor LGPD, forense) · ANPD · imprensa
- Classification matrix · severidade × impacto · define quando escalar
- Playbook por categoria · data breach · ransomware · DDoS · credential leak · supply chain
- Templates de comunicação · ANPD (portal) · titular (email) · imprensa (press release)
- Evidência forense · logs preservados · chain of custody SHA-256 · Merkle root
- Tabletop anual · cenário simulado · valida procedimentos · identifica gaps
O que Indícia contribui.
O Security Radar não substitui um CSIRT ou SOC. Contribui com:
- Detecção precoce · scan diário + webhook Slack/Jira no momento do finding
- Trilha hash-assinada · SHA-256 + Merkle tree preservam evidência forense
- Export pra relatório ANPD · findings fechados + tempo-de-resposta + medidas tomadas
- Timeline de scans · demonstra monitoramento contínuo · atenuante Res. 4/2023
Em incidentes efetivos o operador cliente aciona CSIRT interno + jurídico + comunicação. Indícia fornece dados técnicos · não dirige resposta operacional.