Resposta a incidentes
O processo de lidar com um incidente de segurança em andamento — detectar, conter, erradicar, aprender.
Modelo de 4 etapas do NIST: Preparação, Detecção e Análise, Contenção/Erradicação/Recuperação, Pós-Incidente. Deve ser documentado e treinado (exercícios de mesa). Quando o problema estoura, já é tarde para começar a ler o manual.