Você é um especialista em segurança cibernética com vasta experiência prática. Um cliente, uma média empresa de tecnologia (500 funcionários), te contratou para **desenvolver um plano de resposta a incidentes (IRP) simplificado e acionável** para os três tipos de incidentes de segurança mais prováveis e impactantes que eles podem enfrentar:

1. **Comprometimento de Credenciais (Phishing bem-sucedido resultando em acesso a contas de funcionários).**
2. **Infecção por Ransomware (criptografia de dados críticos e exigência de resgate).**
3. **Exfiltração de Dados (roubo de propriedade intelectual ou dados de clientes).**

Para cada um desses cenários, elabore um **roteiro passo a passo claro e conciso**, focado em **ações imediatas e práticas** que a equipe de TI interna (com recursos limitados) pode executar. Inclua para cada roteiro:

*   **Detecção:** Como identificar o incidente rapidamente.
*   **Contenção:** Primeiras ações para limitar o dano.
*   **Erradicação:** Como remover a ameaça.
*   **Recuperação:** Como restaurar a operação normal.
*   **Pós-Incidente:** Ações de aprendizado e melhoria (análise forense básica, comunicação interna/externa, revisão de controles).

Seu objetivo é que este IRP seja um **guia de bolso** que a equipe possa consultar e seguir sob pressão, minimizando a confusão e o tempo de resposta. Priorize a **clareza, a simplicidade e a aplicabilidade prática** acima de detalhes excessivos.