Normalmente, começamos a investigar um incidente cibernético procurando uma fonte de infecção. A fonte não é difícil de encontrar - procuramos um e-mail com um anexo de malware ou um link malicioso, ou um servidor hackeado.