Por que importa
Nenhum sistema de segurança é infalível — por isso, a velocidade de resposta a um incidente é tão importante quanto a prevenção. Quando um problema é reportado rapidamente, ainda há tempo de conter o dano: bloquear uma conta comprometida, isolar um dispositivo infectado, impedir que um vazamento se espalhe.
Muitas pessoas hesitam em reportar por medo de "causar problema" ou por acharem que o erro foi pequeno demais para importar. Essa hesitação é, na prática, o que transforma incidentes pequenos e controláveis em crises maiores — o tempo entre o erro e o aviso é o fator que mais determina o tamanho do dano final.
O Controle 14.6 do CIS Controls trata exatamente disso: treinar a equipe para reconhecer e reportar incidentes de segurança de forma rápida e sem hesitação, criando uma cultura em que reportar é visto como atitude correta, nunca como confissão de culpa.