01 — Trânsito
A ameaça atravessa o que ninguém está olhando.
Movimento lateral raramente parece um ataque. Parece uso normal de um acesso que existe há anos e que ninguém reivindica como seu.
Sem marca
Conter é decidir onde a falha para.
Defesa e contenção operadas como programa, não como plantão.
Sistema 02 — GUARD
Proteção contínua · Estabiliza
Perímetro · ativo
Mecânica — cinco estados
Esquema ilustrativo. Não representa telemetria, cliente ou incidente real.
02 — Detecção
O sistema para de tratar o desvio como rotina.
A cadência executiva de GUARD existe para que alguém com nome e mandato olhe para o desvio antes de ele virar assunto de conselho.
Marcada
03 — Cerco
Antes de remover, delimita-se.
O que pode ser tocado, o que precisa ser preservado como evidência e o que segue operando são três respostas diferentes. Precisam ser dadas na mesma hora.
Perímetro fechado
04 — Contenção
A área isolada deixa de ser um caminho.
Isolar custa operação. Por isso a decisão é executiva antes de ser técnica: alguém precisa autorizar o que para e assumir o que isso interrompe.
Rota cortada
05 — Guarda
O perímetro permanece depois que a urgência passa.
O que muda em GUARD é a permanência. O controle vira rotina com dono, evidência e revisão — não um projeto que termina quando o susto termina.
Perímetro mantido
Perímetro permanente
GUARD mantém risco visível, ação em movimento e decisão registrada.
O que permanece
- 01Liderança vCISO
- 02Scorecard executivo mensal
- 03Registro de riscos e ações
- 04Revisões de arquitetura segura
- 05Governança de IA e dados
- 06Exercícios de prontidão
O que fica de pé entre um incidente e o próximo.