EstadoNormal
00Observação
Normal
Preparar. Conter. Recuperar. Evoluir.
Uma crise cibernética é um evento operacional, jurídico e reputacional. A Ordfall coordena frentes técnicas e executivas para preservar o controle da decisão.
Linha de base
Operação nominal.
O sistema opera dentro do que foi declarado normal. A pergunta útil aqui não é se algo vai falhar — é se a operação saberia dizer, com evidência, quando começou a falhar.
- 01Linha de base declarada e revisada
- 02Registro e retenção de eventos definidos
- 03Papéis e autoridade de decisão escritos
Esta página é a própria linha do incidente. Cada estado é uma faixa; a superfície escurece até a contenção e clareia de volta na evolução. Role para avançar.
Descer a linha
Eixo do evento
Ilustrativo · sem escala de tempo
01Sinal
Detectar
Algo se comporta fora do padrão.
- Desvio reconhecido contra a linha de base
- Primeira triagem: escopo, alcance e horário
- Abertura formal do registro do evento
A detecção começa quando um desvio é reconhecido como desvio. Sem linha de base, todo evento é ruído; com linha de base, um evento vira pergunta com hora e escopo.
Malha de dependências
Uma dependência na borda passa a ser observada como origem.
Eixo do evento
Ilustrativo · sem escala de tempo
Malha de dependências
Esquema ilustrativo
Estado por camada
- Borda
- Identidade
- Aplicação
- Dados
Nós 17
Isolados 0
Cortes 0
Restabelecidos 0
- Nominal
Uma dependência na borda passa a ser observada como origem.
Um ambiente hipotético, desenhado para esta página. Não representa a arquitetura, os sistemas nem os dados de nenhuma organização.
02Relação
Correlacionar
Um sinal isolado não é um incidente.
Relacionar o evento às dependências que ele toca é o que separa um alarme de um incidente. O caminho entre sistemas é reconstruído antes de qualquer ação irreversível.
- 01Reconstrução do caminho entre dependências
- 02Separação entre sinal e ruído concorrente
- 03Hipótese de causa registrada, não presumida
Malha de dependências
Esquema ilustrativo
Estado por camada
- Borda
- Identidade
- Aplicação
- Dados
Nós 17
Isolados 0
Cortes 0
Restabelecidos 0
- Nominal
- Caminho do evento
O caminho do evento atravessa quatro camadas e é traçado inteiro.
Eixo do evento
Ilustrativo · sem escala de tempo
03Decisão
Conter
Conter é decidir o que para.
Contenção é uma decisão de negócio executada com precisão técnica: o que é isolado, o que continua operando, quem responde por isso e como o corte é revertido depois.
- Perímetro de isolamento definido e executado
- Dependências cortadas de forma reversível
- Comunicação executiva com fato, não conjectura
Malha de dependências
Esquema ilustrativo
Estado por camada
- Borda
- Identidade
- Aplicação
- Dados
Nós 17
Isolados 3
Cortes 6
Restabelecidos 0
- Caminho do evento
- Ligação cortada
O perímetro fecha sobre três dependências. Seis ligações são cortadas.
Um ambiente hipotético, desenhado para esta página. Não representa a arquitetura, os sistemas nem os dados de nenhuma organização.
O ponto de decisão
Contenção não é reflexo. É a escolha, tomada sob pressão e com informação incompleta, do que deixa de operar para que o restante continue — e de quem assina essa escolha.
Nenhuma resposta elimina o risco. O que a coordenação preserva é a capacidade de decidir com evidência enquanto o evento ainda está em curso.
Prontidão em três tempos
Preparar
- Plano e papéis de resposta
- Simulações executivas
- Logs e evidências
- Validação de backup e recuperação
Responder
- Triagem e coordenação
- Decisões de contenção
- Mobilização de especialistas
- Reporte executivo da situação
Recuperar
- Restauração segura
- Análise de causa raiz
- Correção de controles
- Lições e relatório ao conselho
Eixo do evento
Ilustrativo · sem escala de tempo
04Ordem
Recuperar
Malha de dependências
Esquema ilustrativo
Estado por camada
- Borda
- Identidade
- Aplicação
- Dados
Nós 17
Isolados 0
Cortes 0
Restabelecidos 6
- Nominal
- Caminho do evento
As ligações cortadas voltam uma a uma, na ordem da dependência.
Restabelecer em ordem, não em pressa.
Voltar é uma sequência, não um botão. A ordem de retorno é ditada pela dependência, e cada retorno é verificado antes que o próximo comece.
- Ordem de restabelecimento por dependência
- Verificação antes de reconectar
- Evidência preservada para a análise
Eixo do evento
Ilustrativo · sem escala de tempo
Ordem de restabelecimento
- 01
Identidade e acesso
Autenticação, privilégio e caminhos de administração antes de qualquer serviço voltar a receber tráfego.
- 02
Dados
Integridade e proveniência verificadas antes da reconexão, com a evidência do incidente preservada à parte.
- 03
Serviços
Retorno por dependência, um de cada vez, com observação ativa a cada passo.
- 04
Superfície externa
O que fala com o mundo volta por último, sob verificação e com critério de reversão definido.
Critério de retorno
Cada etapa só avança quando a anterior é verificada. Um retorno não verificado é um segundo incidente esperando a hora.
Modalidades de trabalho
- Sprint de prontidão
- Simulação executiva
- Retainer de incidente
- Coordenação de resposta
- Recuperação e fortalecimento pós-incidente
05Controle
Evoluir
O controle que faltava passa a existir.
O incidente termina quando o sistema muda. O que foi decisão de crise vira controle permanente, a rota alternativa passa a ser projetada e a linha de base é reescrita.
Malha de dependências
Esquema ilustrativo
Estado por camada
- Borda
- Identidade
- Aplicação
- Dados
Nós 17
Isolados 0
Cortes 0
Restabelecidos 6
- Nominal
- Controle permanente
Uma rota alternativa passa a existir e o caminho do evento vira controle.
- Causa raiz documentada e revisada
- Controle novo incorporado à arquitetura
- Linha de base e ensaio atualizados
Eixo do evento
Ilustrativo · sem escala de tempo
Como a Ordfall protege a relação
Confiança é um sistema operacional.
Todo trabalho é governado por autorização, privilégio mínimo, disciplina de evidências e responsabilidade explícita.
Tratamento de dados
Classificação, minimização, criptografia, retenção e descarte definidos por escopo.
Acesso
Usuários nomeados, autenticação forte, privilégio mínimo e caminhos revisáveis.
Autorização
Escopo escrito e regras de engajamento antes de qualquer teste ativo.
Evidências
Achados rastreáveis, decisões reproduzíveis e reporte executivo sem exposição desnecessária.
Independência
Recomendações orientadas por resultado, risco e arquitetura do cliente.
Continuidade
Backups, resposta, transferência e documentação incorporados à entrega.
Entrega alinhada a frameworks
- NIST CSF
- CIS Controls
- Prontidão ISO 27001
- Prontidão SOC 2
- OWASP
- PCI DSS
- LGPD
- Controles específicos do cliente
AlinhadoFrameworks são referência de método e de linguagem comum entre técnico e executivo. Alinhamento e prontidão descrevem como o trabalho é conduzido — não são certificações declaradas.
Retomada
A linha termina onde a decisão começa.
O que está acima descreve como o trabalho é conduzido. A conversa começa pelo contexto da decisão, não pelo catálogo.
Descreva o contexto, a restrição e a decisão em aberto. A leitura inicial volta com o formato de trabalho adequado.
A arquitetura de trabalho por trás da resposta: como diagnóstico, operação e engenharia se conectam.
Escopo, autorização e regras de engajamento são definidos por escrito antes de qualquer trabalho técnico.