De acordo com a ABNT NBR ISO/IEC 27002 — norma
de referência para a escolha de controles no processo
de implementação de sistemas de gestão da segurança
da informação —, o primeiro objetivo de resposta a incidente
de segurança da informação é
A
qualificar técnicos locais para o trabalho de identificar,
coletar e preservar as informações.
B
realizar o devido processo administrativo disciplinar para
a apuração do fato.
C
listar as lições aprendidas para a divulgação entre
os integrantes da organização.
D
voltar ao nível de segurança normal e, então, iniciar
a recuperação.
E
suspender as atividades até que os fatos relacionados
ao incidente sejam apurados.