Análise de causa-raiz (RCA)
Entenda por que aconteceu, para que não aconteça novamente.
Visão geral
A análise de causa-raiz de segurança é uma investigação estruturada que determina a causa subjacente de um incidente de segurança ou de uma vulnerabilidade recorrente, e não apenas o sintoma. Usando técnicas como os 5 Porquês e os diagramas de Ishikawa, uma equipe independente rastreia a cadeia de eventos até sua origem e produz um roteiro de remediação.
Metodologia & Padrões
5 Porquês, diagramas de Ishikawa e análise por árvore de falhas, alinhados às lições aprendidas do NIST SP 800-61 e às práticas de resposta a incidentes do SANS.
O que está incluído
O que você recebe
Perguntas Frequentes
A resposta a incidentes estanca o sangramento e restabelece as operações. A RCA vem em seguida, para determinar por que aconteceu e como impedir que se repita. Pular a RCA explica por que muitas organizações sofrem a mesma violação duas vezes.
Uma terceira parte neutra investiga sem viés e tem mais peso junto a reguladores, seguradoras e ao seu conselho de administração.