Quais materiais podem ser relevantes
O conjunto depende do caso. Pode incluir contratos, pedidos, comprovantes, registros de aprovação, documentos de estoque, e-mails e registros de sistemas. Comece identificando quais perguntas esses materiais podem ajudar a responder.
Uma planilha pode indicar uma divergência, enquanto o documento de origem explica a operação. Um e-mail isolado pode mostrar parte da conversa, mas não necessariamente o contexto necessário para interpretar uma autorização.
Como organizar a preservação
Registre a origem, o período relacionado ao fato e as pessoas responsáveis pela guarda dos materiais. Preserve os originais e evite intervenções improvisadas nos dispositivos e arquivos. A coleta técnica deve considerar integridade, rastreabilidade e características do ambiente.
O NIST SP 800-86 apresenta a atividade forense como um processo de coleta, exame, análise e apresentação dos resultados. A documentação do tratamento dos dados ajuda a permitir que os achados sejam compreendidos e avaliados.
Referências: NIST SP 800-86 — Guide to Integrating Forensic Techniques into Incident Response
Preservar e responder são trabalhos coordenados
Quando o incidente continua em andamento, a proteção da operação e a preservação precisam ser coordenadas. A resposta deve envolver as áreas competentes, registrar decisões e considerar o impacto no negócio. O NIST SP 800-61, revisão 3, integra a resposta a incidentes à gestão de riscos cibernéticos.
Na Baruch, a perícia digital analisa materiais e documenta achados, enquanto a investigação corporativa os relaciona aos demais fatos. A entrega pode reunir relatório técnico, cronologia e referências aos materiais examinados, conforme o escopo contratado.
Referências: NIST SP 800-61 Revision 3 — Incident Response Recommendations and Considerations for Cybersecurity Risk Management
Perguntas frequentes
- Uma captura de tela é suficiente?
- Pode ser um indício, mas nem sempre contém o contexto ou os dados necessários. Preserve também o material de origem disponível e solicite orientação técnica sobre a coleta adequada.
- Devo enviar todos os documentos no primeiro WhatsApp?
- Comece com um resumo e informe quais materiais existem. Combine com a equipe a forma adequada de compartilhamento antes de encaminhar documentos sensíveis.
Fontes e referências
- NIST SP 800-86 — Guide to Integrating Forensic Techniques into Incident Response
- NIST SP 800-61 Revision 3 — Incident Response Recommendations and Considerations for Cybersecurity Risk Management
As referências fundamentam os conceitos citados. O escopo de cada trabalho depende do caso e das informações disponíveis.
Do entendimento à ação
Orientar a preservação e a análise dos materiais
A Baruch investiga fraudes físicas e cibernéticas, reúne evidências e apoia a resposta da empresa. Conte o que precisa esclarecer.
Fale com nossos especialistas
