Resposta a Incidentes

6MM mantém um quadro estruturado de resposta a incidentes para garantir a estabilidade do sistema, a confiança dos parceiros e a rápida recuperação em caso de incidentes de segurança ou operacionais.

Como infraestrutura profissional de negociação, 6MM prioriza a contenção, transparência e melhoria contínua ao lidar com incidentes.

O que é um incidente de segurança?

Um incidente pode incluir, mas não se limita a:

Acesso não autorizado ao sistema
Comportamento anormal de negociação ou anomalias do sistema
Interrupções de infraestruturas ou degradação do serviço
Problemas de integridade ou configuração dos dados
API ou eventos de segurança relacionados com integração

Os incidentes são avaliados com base no impacto, âmbito e urgência.

Deteção de Incidentes

6MM emprega múltiplos mecanismos de deteção:

Monitorização e alertas do sistema em tempo real
Deteção automática de anomalias
Registo de acesso e atividade
Canais de reporte parceiros e internos

A deteção precoce é fundamental para limitar o impacto.

Fluxo de Trabalho de Resposta

Quando um incidente é identificado, são dados os seguintes passos:

Identificação

Confirme a natureza e gravidade do incidente
Contenção

Isolar sistemas ou componentes afetados
Mitigação

Aplique soluções temporárias ou permanentes
Recuperação

Restaurar as operações normais do sistema
Revisão

Realizar análises e melhorias pós-incidente

Comunicação e Coordenação

As equipas internas coordenam-se através de caminhos de escalonamento pré-definidos
Os parceiros afetados podem ser notificados quando relevante
A comunicação prioriza a precisão e a pontualidade

A comunicação com o utilizador final é assegurada por parceiros dentro das suas próprias plataformas.

Análise Pós-Incidente

Após a resolução:

É realizada uma análise da causa raiz
As políticas e controlos de segurança são revistos
São implementadas medidas preventivas
A documentação é atualizada

As lições aprendidas são incorporadas no planeamento futuro da segurança.

Responsabilidades do Parceiro Durante Incidentes

Espera-se que os sócios:

Reporte incidentes suspeitos prontamente
Cooperar durante a investigação e resolução
Mantêm os seus próprios procedimentos de incidentes direcionados ao utilizador