Ir para o conteúdo

00Observação

Normal

Preparar. Conter. Recuperar. Evoluir.

Uma crise cibernética é um evento operacional, jurídico e reputacional. A Ordfall coordena frentes técnicas e executivas para preservar o controle da decisão.

Linha de base

Operação nominal.

O sistema opera dentro do que foi declarado normal. A pergunta útil aqui não é se algo vai falhar — é se a operação saberia dizer, com evidência, quando começou a falhar.

  • 01Linha de base declarada e revisada
  • 02Registro e retenção de eventos definidos
  • 03Papéis e autoridade de decisão escritos

Esta página é a própria linha do incidente. Cada estado é uma faixa; a superfície escurece até a contenção e clareia de volta na evolução. Role para avançar.

Descer a linha

Eixo do evento

Ilustrativo · sem escala de tempo

01Sinal

Detectar

Algo se comporta fora do padrão.

  • Desvio reconhecido contra a linha de base
  • Primeira triagem: escopo, alcance e horário
  • Abertura formal do registro do evento

A detecção começa quando um desvio é reconhecido como desvio. Sem linha de base, todo evento é ruído; com linha de base, um evento vira pergunta com hora e escopo.

Malha de dependências

Uma dependência na borda passa a ser observada como origem.

Eixo do evento

Ilustrativo · sem escala de tempo

Malha de dependências

Esquema ilustrativo

Estado por camada

Borda
Identidade
Aplicação
Dados

Nós 17

Isolados 0

Cortes 0

Restabelecidos 0

  • Nominal

Uma dependência na borda passa a ser observada como origem.

Um ambiente hipotético, desenhado para esta página. Não representa a arquitetura, os sistemas nem os dados de nenhuma organização.

02Relação

Correlacionar

Um sinal isolado não é um incidente.

Relacionar o evento às dependências que ele toca é o que separa um alarme de um incidente. O caminho entre sistemas é reconstruído antes de qualquer ação irreversível.

  1. 01Reconstrução do caminho entre dependências
  2. 02Separação entre sinal e ruído concorrente
  3. 03Hipótese de causa registrada, não presumida

Malha de dependências

Esquema ilustrativo

Estado por camada

Borda
Identidade
Aplicação
Dados

Nós 17

Isolados 0

Cortes 0

Restabelecidos 0

  • Nominal
  • Caminho do evento

O caminho do evento atravessa quatro camadas e é traçado inteiro.

Eixo do evento

Ilustrativo · sem escala de tempo

03Decisão

Conter

Conter é decidir o que para.

Contenção é uma decisão de negócio executada com precisão técnica: o que é isolado, o que continua operando, quem responde por isso e como o corte é revertido depois.

  • Perímetro de isolamento definido e executado
  • Dependências cortadas de forma reversível
  • Comunicação executiva com fato, não conjectura

Malha de dependências

Esquema ilustrativo

Estado por camada

Borda
Identidade
Aplicação
Dados

Nós 17

Isolados 3

Cortes 6

Restabelecidos 0

  • Caminho do evento
  • Ligação cortada

O perímetro fecha sobre três dependências. Seis ligações são cortadas.

Um ambiente hipotético, desenhado para esta página. Não representa a arquitetura, os sistemas nem os dados de nenhuma organização.

O ponto de decisão

Contenção não é reflexo. É a escolha, tomada sob pressão e com informação incompleta, do que deixa de operar para que o restante continue — e de quem assina essa escolha.

Nenhuma resposta elimina o risco. O que a coordenação preserva é a capacidade de decidir com evidência enquanto o evento ainda está em curso.

Prontidão em três tempos

01Quando · Antes do incidente

Preparar

  • Plano e papéis de resposta
  • Simulações executivas
  • Logs e evidências
  • Validação de backup e recuperação
02Quando · Durante o incidente

Responder

  • Triagem e coordenação
  • Decisões de contenção
  • Mobilização de especialistas
  • Reporte executivo da situação
03Quando · Após a contenção

Recuperar

  • Restauração segura
  • Análise de causa raiz
  • Correção de controles
  • Lições e relatório ao conselho

Eixo do evento

Ilustrativo · sem escala de tempo

04Ordem

Recuperar

Malha de dependências

Esquema ilustrativo

Estado por camada

Borda
Identidade
Aplicação
Dados

Nós 17

Isolados 0

Cortes 0

Restabelecidos 6

  • Nominal
  • Caminho do evento

As ligações cortadas voltam uma a uma, na ordem da dependência.

Restabelecer em ordem, não em pressa.

Voltar é uma sequência, não um botão. A ordem de retorno é ditada pela dependência, e cada retorno é verificado antes que o próximo comece.

  • Ordem de restabelecimento por dependência
  • Verificação antes de reconectar
  • Evidência preservada para a análise

Eixo do evento

Ilustrativo · sem escala de tempo

Ordem de restabelecimento

  1. 01

    Identidade e acesso

    Autenticação, privilégio e caminhos de administração antes de qualquer serviço voltar a receber tráfego.

  2. 02

    Dados

    Integridade e proveniência verificadas antes da reconexão, com a evidência do incidente preservada à parte.

  3. 03

    Serviços

    Retorno por dependência, um de cada vez, com observação ativa a cada passo.

  4. 04

    Superfície externa

    O que fala com o mundo volta por último, sob verificação e com critério de reversão definido.

Critério de retorno

Cada etapa só avança quando a anterior é verificada. Um retorno não verificado é um segundo incidente esperando a hora.

Modalidades de trabalho

  • Sprint de prontidão
  • Simulação executiva
  • Retainer de incidente
  • Coordenação de resposta
  • Recuperação e fortalecimento pós-incidente

05Controle

Evoluir

O controle que faltava passa a existir.

O incidente termina quando o sistema muda. O que foi decisão de crise vira controle permanente, a rota alternativa passa a ser projetada e a linha de base é reescrita.

Malha de dependências

Esquema ilustrativo

Estado por camada

Borda
Identidade
Aplicação
Dados

Nós 17

Isolados 0

Cortes 0

Restabelecidos 6

  • Nominal
  • Controle permanente

Uma rota alternativa passa a existir e o caminho do evento vira controle.

  • Causa raiz documentada e revisada
  • Controle novo incorporado à arquitetura
  • Linha de base e ensaio atualizados

Eixo do evento

Ilustrativo · sem escala de tempo

Como a Ordfall protege a relação

Confiança é um sistema operacional.

Todo trabalho é governado por autorização, privilégio mínimo, disciplina de evidências e responsabilidade explícita.

Tratamento de dados

Classificação, minimização, criptografia, retenção e descarte definidos por escopo.

Acesso

Usuários nomeados, autenticação forte, privilégio mínimo e caminhos revisáveis.

Autorização

Escopo escrito e regras de engajamento antes de qualquer teste ativo.

Evidências

Achados rastreáveis, decisões reproduzíveis e reporte executivo sem exposição desnecessária.

Independência

Recomendações orientadas por resultado, risco e arquitetura do cliente.

Continuidade

Backups, resposta, transferência e documentação incorporados à entrega.

Entrega alinhada a frameworks

  • NIST CSF
  • CIS Controls
  • Prontidão ISO 27001
  • Prontidão SOC 2
  • OWASP
  • PCI DSS
  • LGPD
  • Controles específicos do cliente

AlinhadoFrameworks são referência de método e de linguagem comum entre técnico e executivo. Alinhamento e prontidão descrevem como o trabalho é conduzido — não são certificações declaradas.

Retomada

A linha termina onde a decisão começa.

O que está acima descreve como o trabalho é conduzido. A conversa começa pelo contexto da decisão, não pelo catálogo.

Escopo, autorização e regras de engajamento são definidos por escrito antes de qualquer trabalho técnico.