Notificar equipes internas, clientes e parceiros afetados por um incidente sem expor informações sensíveis seguindo as legislações e regulamentos como a LGPD e GDPR é uma boa prática da OWASP conhecida como:
- A)exposição e publicidade.
Incorreta: exposição e publicidade não são a boa prática indicada.
- B)comunicação e notificação.
Correta: a descrição corresponde à comunicação e notificação.
- C)planejamento e preparação.
Incorreta: planejamento e preparação ocorrem antes ou na estruturação da resposta.
- D)pós-incidente e aprendizado.
Incorreta: pós-incidente e aprendizado ocorre após a contenção e resolução.
- E)contenção, erradicação e recuperação.
Incorreta: contenção, erradicação e recuperação tratam de controlar e restaurar o ambiente.
Gabarito: B
Em resposta a incidentes, comunicação e notificação envolvem avisar equipes internas, clientes, parceiros e autoridades quando cabível, sem expor dados sensíveis desnecessariamente e observando LGPD, GDPR e boas práticas de segurança.