Um incidente de segurança costuma ser decidido nas primeiras horas. É nesse momento que a empresa escolhe o que desligar, o que preservar e quem avisar. Este roteiro não substitui uma equipe de resposta, mas evita os erros mais caros.
1. Não desligue nem formate
O impulso é apagar tudo e reinstalar. Isso destrói as evidências de como o atacante entrou e do que ele acessou. Sem essa informação, a mesma porta continua aberta.
2. Isole o que foi afetado
Desconecte da rede os computadores e servidores comprometidos: tire o cabo ou desligue o Wi-Fi. Isolar interrompe o avanço do ataque sem apagar o que precisa ser investigado.
3. Troque senhas a partir de um aparelho limpo
Comece pelas contas administrativas, de e-mail e de bancos. Use um aparelho que não tenha sido afetado, e ative a verificação em duas etapas onde ainda não estiver ativa.
4. Anote tudo
O que foi percebido, quando, por quem, e o que já foi feito. Essa linha do tempo acelera a investigação e será a base de qualquer comunicação.
5. Avalie a comunicação à ANPD
Se o incidente envolver dados pessoais e puder causar risco ou dano relevante aos titulares, a LGPD exige comunicação à ANPD e aos titulares. O regulamento da ANPD prevê prazo de três dias úteis a partir do conhecimento do incidente.
6. Chame quem sabe investigar
Uma resposta a incidentes estruturada contém a ameaça, reconstrói o que aconteceu e fecha a porta que foi usada. Se a sua empresa está passando por isso agora, fale conosco pelo WhatsApp.