Qual das seguintes atividades é a primeira etapa no processo de resposta a incidentes?

A detecção é a primeira etapa no processo de resposta a incidentes porque você não pode responder a algo que não foi identificado. Antes de qualquer ação ser tomada, a organização precisa estar ciente de que um incidente de segurança ocorreu ou está em andamento. A declaração (ou comunicação) vem depois da detecção, uma vez que o incidente foi identificado e avaliado. A contenção é uma etapa posterior, focada em limitar o escopo e o impacto do incidente. A verificação, embora importante, geralmente se refere à confirmação de que as ações de resposta foram eficazes, o que ocorre após a contenção e erradicação.