Proteja o seu negócio online

Violação e roubo de dados corporativos

A violação de dados envolve o acesso não autorizado ou a divulgação de dados sensíveis, confidenciais ou protegidos de outra forma. Isso pode ser informações pessoais (por exemplo, sobre contas de saúde ou financeiras), segredos comerciais ou propriedade intelectual.

O roubo de dados refere-se ao roubo de informações digitais – de um indivíduo ou de uma organização com a intenção de comprometer a privacidade ou obter informações confidenciais.

Impacto da violação ou roubo de dados

O impacto exato de violações ou roubo de dados pode variar dependendo da organização. No entanto, as consequências comuns que você precisará considerar são:

Perdas financeira
Danos à reputação
Interrupção operacional
Penalidades monetárias (se você não cumprir as leis de proteção de dados)

Os riscos para os seus dados podem vir de:

Acesso não autorizado aos seus sistemas e redes de TI
Roubo de bens ou equipamentos das suas instalações
Transporte de dados externamente através de dispositivos inseguros
Falha em seguir os processos e princípios de proteção de dados, com ou sem intenção

Como evitar a violação de dados

Para proteger seus dados corporativos, você deve pensar em:

Onde e como você armazená-lo
Como você o protege (física e eletronicamente)
Quem tem acesso a ele
Como é que o acesso é facilitado (por exemplo, dispositivos individuais)

Faça backup de seus dados

Você deve fazer backup de seus dados importantes regularmente e armazená-los com segurança fora do local. Para maior proteção, você pode usar o software de prevenção de perda de dados para:

Desativar portas USB
Monitorar a cópia de arquivos para a mídia de armazenamento
Impedir que os usuários transfiram os dados completamente

Leia as orientações detalhadas da National Cyber Security (NCSC) sobre a importância de fazer backup de seus dados

Criar um registro de ativos

Como parte de suas medidas de segurança, você deve criar um registro de ativos levando em conta todo o hardware e software, incluindo o equipamento do servidor. Determine quais ativos estão em risco de ataque cibernético e registre todos os detalhes relevantes. Audite o registro regularmente para garantir que o equipamento seja contabilizado e que as informações estejam seguras e protegidas.

Lidando com uma violação de dados

Se você acredita que os dados foram roubados ou que você foi exposto a fraudes ou fraudes, você terá que tomar medidas para:

impedir que a violação de dados continue
descobrir a extensão do dano
limpar os resultados

Sua resposta a incidentes dependerá das circunstâncias. Você pode precisar de aconselhamento específico da polícia ou consultores jurídicos, mas de um modo geral, você deve:

comunicar o incidente à autoridade competente
informar o seu banco
verificar contas bancárias para transações inexplicáveis
verificar a sua empresa para quaisquer alterações inesperadas na sua condição de crédito
considere a contratação de um especialista em segurança de TI para investigar a violação
considere contratar um especialista para reconstruir ou substituir partes de sua infraestrutura de TI, se necessário

Descubra como desenvolver um plano de resposta a incidentes de segurança cibernética.

O NCSC fornece recursos detalhados para ajudá-lo a detectar, responder e resolver incidentes cibernéticos com eficiência. Você deve consultar o seguinte:

Relatar uma violação de dados

Como parte do gerenciamento do incidente, talvez seja necessário informar as pessoas ou organizações sobre a violação de segurança. Talvez seja necessário notificar:

os reguladores, se a violação for significativa ou se você não cumpriu a legislação de proteção de dados
indivíduos ou grupos cujos dados pessoais tenham sido comprometidos
organismos industriais relevantes, por exemplo, no setor financeiro ou das telecomunicações

Diferentes agências têm diferentes atribuições em termos de investigação e assistência com casos de fraude on-line, violações de dados e crimes cibernéticos. Saiba como denunciar um crime cibernético.

De acordo com o Regulamento Geral de Proteção de Dados do Reino Unido (GDPR do Reino Unido), você deve relatar uma violação grave de dados pessoais ao Gabinete do Comissário de Informações se a violação for suscetível de resultar em um risco para os direitos e liberdades das pessoas.