Clicou em um link suspeito? O pior erro pode ser ficar em silêncio
Erros acontecem. Em Segurança da informação, comunicar rapidamente uma suspeita pode ser decisivo para investigar e limitar consequências. Veja como preparar sua equipe.
Um funcionário clicou em algo suspeito. O que você prefere que ele faça nos próximos dois minutos?
Essa pergunta revela muito sobre a cultura de Segurança da informação de uma empresa.
Imagine que alguém abriu um link e, segundos depois, percebeu que a mensagem poderia ser falsa.
Se a primeira reação for pensar “melhor não contar para ninguém”, existe um segundo problema além do clique.
Existe atraso na resposta.
Pessoas cometem erros. Mesmo funcionários atentos podem ser enganados por uma mensagem convincente, principalmente quando ela reproduz situações comuns do trabalho.
Por isso, uma empresa não deveria construir segurança baseada apenas em “ninguém pode errar”.
Precisa também saber o que fazer quando existir uma suspeita.
O procedimento precisa ser simples
Interrompa a interação com a mensagem.
Não continue preenchendo dados nem realizando outras ações.
Entre em contato imediatamente com o responsável pelo Suporte técnico ou pela TI.
Explique o que aconteceu: qual mensagem foi recebida, o que foi aberto e se alguma informação foi fornecida.
Depois, siga as orientações técnicas adequadas ao caso.
Dependendo da situação, pode ser necessário analisar o equipamento, revisar uma conta, alterar credenciais, verificar acessos ou tomar outras medidas. Não existe uma resposta única para todos os incidentes.
Mas existe uma regra que ajuda em praticamente todos:
quanto antes a equipe responsável souber, mais cedo poderá avaliar o que aconteceu.
Uma cultura de reporte reduz o atraso
É por isso que punir ou constranger automaticamente quem reporta um erro pode produzir um efeito ruim: na próxima vez, alguém pode esconder.
Segurança precisa de responsabilidade, mas também precisa de comunicação.
Ao longo desta semana falamos sobre mensagens convincentes, falsa urgência, verificação, processos e tecnologia.
Agora falta fechar o ciclo:
sua equipe sabe exatamente para quem avisar quando alguma coisa parece errada?
Não deixe essa resposta para ser descoberta durante um incidente.
Defina o canal, o responsável e a orientação básica antes da próxima segunda-feira.
Se sua empresa ainda não possui esse processo, fale agora com a MARQS pelo WhatsApp (11) 2626-0792.
Podemos ajudar a avaliar sua Segurança da informação, orientar a equipe e estruturar procedimentos compatíveis com a realidade da operação.
