Para gerenciar incidentes causados por ameaças internas, é fundamental adotar boas práticas que garantam a segurança e a análise adequada dos eventos. Vamos analisar as alternativas: a) Ignorar incidentes menores para reduzir custos - Ignorar incidentes, mesmo que menores, pode levar a problemas maiores no futuro. Não é uma boa prática. b) Implementar planos de resposta rápida e auditorias para analisar o incidente - Esta é uma abordagem proativa e eficaz, pois permite uma resposta rápida e uma análise detalhada do incidente, ajudando a prevenir futuros problemas. c) Desativar o acesso a todos os funcionários imediatamente após um incidente - Essa medida pode ser excessiva e causar interrupções desnecessárias. O ideal é avaliar caso a caso. d) Evitar notificações de vazamentos de dados aos afetados - Não notificar os afetados é uma prática inadequada e pode resultar em consequências legais e de reputação. e) Permitir que os sistemas sejam restaurados sem análises detalhadas - Restaurar sistemas sem análise pode levar a uma repetição do incidente, pois a causa raiz não é identificada. Diante dessa análise, a alternativa correta é: b) Implementar planos de resposta rápida e auditorias para analisar o incidente.