O papel do advogado nas primeiras horas: preservar antes de remediar, registrar cada ação e garantir que a perícia consiga responder depois.
Nas primeiras horas de um incidente, todos trabalham para o sistema voltar. É o certo para o negócio. O problema é a ordem. Quem reinstala, restaura backup por cima ou troca senhas sem anotar apaga as respostas que a seguradora, a ANPD e o juiz vão pedir.
A prova se perde em lugares previsíveis: registros de nuvem com retenção curta, servidores reformatados, o aparelho estranho que alguém levou para a mesa. E se perde na mistura. Quando ninguém registra o que a TI fez, a perícia não separa o que foi do atacante do que foi da resposta.
O advogado não contém o ataque: isso é da TI ou do fornecedor contratado. Ele decide a ordem e o que fica registrado. O curso mostra como, com casos reais.
Marque quantos cursos quiser: eles ficam guardados e chegam marcados no formulário de inscrição.
Uma empresa achou na rede interna um minicomputador com modem 4G próprio. A perícia mostrou que ele tinha varrido mais de mil máquinas e acessado pastas compartilhadas com uma credencial de rede. O laudo também registrou a perda: a TI tinha manuseado o aparelho, e a coleta de impressões digitais ficou impossível.
Um ataque atingiu o domínio local e a nuvem de uma organização. A perícia pôs os eventos de dois controladores de domínio e os registros da nuvem numa única linha do tempo. O domínio local tinha sido comprometido quase meia hora antes da nuvem.
Uma plataforma compartilhada por muitas organizações teve o servidor comprometido, com código para capturar dados de cartão. Sobre cópia forense com integridade conferida antes do exame, a perícia separou o invasor, os administradores legítimos e a equipe de resposta, e demonstrou que a captura não alcançou o cliente que exigia resposta.
Em grupos, os participantes recebem o cenário de uma invasão descoberta numa sexta-feira à tarde, com o que a TI já fez nas duas primeiras horas. Em 15 minutos, põem as medidas na ordem certa, marcam o que se perdeu e o que ainda dá para salvar, e listam os pontos técnicos do aviso à seguradora. A correção usa o checklist do curso.
Normas e decisões discutidas
Lei 15.040/2024, arts. 66, 68 e 134 · Resolução CD/ANPD nº 15/2024, art. 6º, § 1º · Marco Civil da Internet, arts. 13 e 15 · Código Penal, arts. 103, 154-A e 154-B
Consulte também
Perícia em Nuvem, Identidade e DevOps → Antiforense e Evidência Destruída → Seguros e Sinistros Cibernéticos → Para Empresas → Ver todos os cursos →