Segurança dos dados da sua empresa

1. Backup: a base de tudo

Antes de qualquer camada de segurança, é preciso poder voltar. A referência é a regra 3-2-1: três cópias, em dois tipos de mídia, sendo uma fora do local. Sincronização em nuvem não é backup — ela replica a exclusão e a criptografia por ransomware.

O ponto que mais falha é o teste. Backup que nunca foi restaurado é uma hipótese, não uma proteção. Uma restauração de teste mensal, com registro de quem testou, resolve.

• Cópia local, cópia externa e versionamento ativo.
• Disco de backup não permanentemente conectado à máquina que ele protege.
• Restauração de teste mensal, registrada com data e responsável.
• Lista explícita do que precisa ser salvo: sistema de gestão, contratos, financeiro, projetos e e-mail.

2. Acessos: rastreabilidade antes de ferramenta

Conta compartilhada elimina a rastreabilidade e transforma cada desligamento em troca de senha em dezenas de sistemas. Contas nominais, permissão mínima por função e administrador separado resolvem a maior parte do risco interno.

Autenticação em duas etapas em e-mail, nuvem e sistemas financeiros é a medida de maior efeito por esforço — a maioria dos incidentes começa por credencial vazada, não por invasão sofisticada.

• Uma conta por pessoa, no computador e nos sistemas.
• Permissão mínima por função, revisada a cada semestre.
• Duas etapas em e-mail, nuvem e sistemas financeiros.
• Gerenciador de senhas no lugar de planilha, caderno ou post-it.
• Procedimento escrito de desligamento com revogação no mesmo dia.

3. Resposta a incidente: os primeiros minutos

Em suspeita de ransomware ou de arquivos alterados em massa, o que se faz nos primeiros minutos define quanto será possível recuperar. Reiniciar a máquina pode concluir a criptografia; tentar renomear arquivos pode inutilizar a cópia parcial.

• Desconecte a máquina afetada da rede imediatamente (cabo e Wi-Fi).
• Não reinicie, não desligue no botão e não renomeie arquivos.
• Verifique se o backup externo está desconectado — para não ser alcançado.
• Registre horário, sintoma e o que estava sendo feito quando ocorreu.
• Acione diagnóstico técnico antes de tentar qualquer ferramenta de recuperação encontrada na internet.

4. Como os seus dados são tratados no atendimento

Durante um chamado, o técnico pode ter acesso a arquivos da empresa. O tratamento segue a política de privacidade do site e a LGPD: dado coletado apenas para executar o serviço, retenção limitada e exclusão mediante solicitação.

Anexos enviados na triagem (fotos e vídeos do equipamento) têm retenção reduzida, e a empresa pode solicitar a exclusão a qualquer momento pela página de exclusão de dados.

• Acesso a arquivos limitado ao necessário para executar o escopo aprovado.
• Anexos de triagem com retenção reduzida e exclusão sob solicitação.
• Ordens de serviço mantidas pelo prazo legal de guarda fiscal e de garantia.
• Solicitação de exclusão registrada e respondida pelos canais informados na política.

5. Sistemas, credenciais e acessos de terceiros

O acesso ao computador não garante acesso ou correção de sistemas mantidos por terceiros. Senhas, códigos de autenticação e credenciais bancárias não devem ser enviados por mensagem. Quando o problema pertence ao sistema externo, pode ser necessário acionar o fornecedor responsável.

Deixar essa divisão clara antes do atendimento reduz o tempo perdido e evita alteração indevida em plataforma que não é administrada por nós.

• Responsabilidade do cliente: possuir licença legítima, indicar quem autoriza alterações, manter acesso ao e-mail de recuperação, preservar códigos de autenticação, conhecer o fornecedor, manter contratos e cadastros, informar restrições internas, manter backup e não compartilhar senha desnecessariamente.
• Responsabilidade do técnico: solicitar apenas o acesso necessário, explicar o procedimento, evitar armazenar credenciais, encerrar sessões, não alterar configuração além do autorizado, registrar limitações encontradas, orientar o contato com o fornecedor quando for o caso e não burlar proteção.
• Responsabilidade do fornecedor do sistema: licença, disponibilidade, servidor, correção de erro interno, atualização, recuperação de conta, suporte ao próprio sistema, regras de autenticação, integrações e documentação.

Checklist de requisitos

Limites operacionais

• Nenhuma configuração elimina risco: o objetivo é reduzir probabilidade e tempo de recuperação.
• Recuperação de dados após falha física ou criptografia depende de avaliação em bancada, sem garantia prévia de resultado.
• Conformidade documental com a LGPD (registro de tratamento, contratos e encarregado) é responsabilidade da empresa; o suporte técnico atua na camada de configuração.
• Auditoria de segurança formal e teste de intrusão não fazem parte do escopo de suporte técnico.

Perguntas frequentes