AVALIAÇÃO DE MATURIDADE DE EQUIPES DE RESPOSTA A INCIDENTES: UMA PROPOSTA DE MELHORIA A PARTIR DA UTILIZAÇÃO DO SIM3 (SECURITY INCIDENT MANAGEMENT MATURITY MODEL)

Resumo

Este artigo tem como objetivo propor a utilização do modelo de autoavaliação on-line Security Incident Management Maturity Model (SIM3), criado pela Open CSIRT Foundation, como forma de avaliação e melhoria da maturidade dos processos relacionados ao Computer Security Incident Response Teams (CSIRT). Este modelo propõe uma solução prática para ajudar as equipes a identificar áreas que necessitam de melhoria, especialmente em relação aos seguintes quesitos: organização, pessoas, ferramentas e processos. A metodologia utilizada foi a pesquisa bibliográfica e a pesquisa documental. A análise foi baseada em parâmetros e critérios definidos por autoridades internacionalmente reconhecidas no tema, como o Forum of Incident Response and Security Teams (FIRST), The European Union Agency for Cybersecurity (ENISA) e Trusted Introducer Service (TF-CSIRT). Além disso, o artigo discute o papel fundamental da maturidade organizacional na promoção de uma cultura de segurança robusta e a importância de processos contínuos de avaliação para garantir a eficácia das respostas a incidentes de segurança.