TRECHO · CAPÍTULO 04
Resposta tradicional e APTs: onde estão os limites?
Quando a ameaça muda durante a investigação
Este trecho está no capítulo 4, “Limitações da resposta tradicional diante de APTs”, da versão original do livro.
Por que este tema importa
O autor argumenta que aplicar um ciclo de resposta sem integrar caça a ameaças e inteligência pode deixar pontos de persistência fora da investigação. Ele questiona o uso isolado do modelo, mantendo como essenciais as práticas de preparação, contenção e recuperação.
A capacidade de adaptação e persistência é o fator que distingue as APTs de outras formas de ataque cibernético. Os atacantes desenvolvem campanhas sustentadas, explorando vulnerabilidades previamente desconhecidas (zero-day) e ajustando dinamicamente suas técnicas para contornar mecanismos de detecção e bloqueio.
Na prática, este tema ajuda a
- Investigar múltiplos vetores de permanência no ambiente.
- Reavaliar hipóteses conforme surgem novos indicadores.
- Combinar o ciclo de resposta com dados sobre táticas do adversário.
A passagem foi selecionada da versão original de 418 páginas, organizada em onze capítulos. A edição da Brasport tem 300 páginas e oito capítulos; títulos, texto e paginação podem diferir. Para citar a edição publicada, confira o exemplar final.