Qual das opções a seguir descreve a razão pela qual a análise da causa raiz deve ser conduzida como parte da resposta a incidentes?

A análise da causa raiz (RCA) é crucial na resposta a incidentes porque seu objetivo principal é identificar a origem subjacente de um incidente de segurança. Ao entender a causa raiz, as organizações podem implementar controles e processos para evitar que incidentes semelhantes ocorram no futuro. As outras opções descrevem etapas importantes na resposta a incidentes, mas não são o objetivo principal da RCA: Coletar IoCs (Indicadores de Compromisso) é parte da fase de contenção e erradicação. Descobrir quais sistemas foram afetados faz parte da fase de identificação e análise. Erradicar o malware é parte da fase de erradicação.