Empresa de Resposta a Incidentes & Forense Digital no Brasil

O que o programa de resposta a incidentes da Berghem cobre?

O programa de resposta da Berghem cobre todo o ciclo de incidente — da preparação com playbooks e tabletops, à contenção em horas via SOC 24/7, até a perícia forense que reconstrói a kill chain e produz laudo pericial assinado para tribunal. Tudo sob NIST SP 800-61 e ISO/IEC 27037.

Cada ação é registrada, cada decisão é evidenciada e cada artefato preserva cadeia de custódia. Encerramos com revisão pós-incidente, atualização de playbooks e indicadores de comprometimento prontos para alimentar o seu SIEM, EDR e threat intel interno — fechando o ciclo de uma forma que reduz o tempo de detecção e contenção do próximo evento.

Perícia Forense Computacional e Laudo Pericial

A perícia forense computacional reconstrói o que aconteceu com rigor admissível em juízo. A Berghem executa coleta e preservação de evidências, análise de disco, memória, rede e nuvem, e produz laudo pericial técnico que documenta método, achados e cadeia de custódia — pronto para embasar decisões jurídicas, contratuais e regulatórias.

Resposta a Incidentes de Ransomware

Em um ataque de ransomware, a prioridade é conter a movimentação lateral e preservar evidências antes de qualquer restauração. A Berghem isola hosts comprometidos, identifica o vetor inicial e o escopo da criptografia, avalia opções de recuperação — backup, descriptografia, continuidade de negócios — e conduz o hardening pós-incidente para impedir a reinfecção.

Cadeia de Custódia (ISO/IEC 27037)

A cadeia de custódia garante que cada evidência seja rastreável da coleta até a apresentação. Seguindo a ISO/IEC 27037, a Berghem aplica imagens bit-a-bit com bloqueio de escrita, hashing SHA-256, lacre digital e trilha auditável de quem acessou o quê e quando — o que sustenta a validade da prova em processos judiciais e administrativos.

As 4 fases do NIST SP 800-61

Todo engajamento segue o ciclo de resposta a incidentes do NIST SP 800-61:

• Preparação — playbooks, treinamento e prontidão antes do incidente.
• Detecção e análise — identificação e classificação via SIEM, EDR e threat intel.
• Contenção, erradicação e recuperação — isolar, remover a ameaça e restaurar com segurança.
• Atividade pós-incidente — causa raiz, lições aprendidas e melhoria dos controles.

Notificação de incidente à ANPD (LGPD)

A LGPD exige comunicação à ANPD e aos titulares quando um incidente de segurança pode acarretar risco ou dano relevante. A Berghem apoia a avaliação do incidente, a definição do que precisa ser reportado e a produção da documentação técnica que embasa a notificação — coordenando prazos e conteúdo com o time jurídico e o encarregado (DPO).

Equipe própria e coordenação com autoridades

A Berghem mantém equipe própria de DFIR, com examinadores certificados em GCFA (GIAC Certified Forensic Analyst) e EnCE (EnCase Certified Examiner), metodologia documentada e coordenação com o CERT.br e demais autoridades quando o caso exige. Em um caso anonimizado de ransomware em uma empresa de médio porte, a equipe conteve a movimentação lateral e preservou as evidências para o laudo pericial; em outro, envolvendo vazamento de dados pessoais, conduziu a perícia forense computacional e apoiou a notificação à ANPD. Cada resposta gera evidências reproduzíveis e um laudo técnico que resiste a contestação — do primeiro alerta à eventual sustentação em juízo.

Leia também: Quanto custa uma violação de dados no Brasil