Medidas práticas de infraestrutura e processos que reduzem riscos de incidentes e apoiam a adequação à LGPD.
Backup que funciona de verdade
Ter backup não basta: é preciso testar a restauração periodicamente. Mantenha ao menos uma cópia fora do ambiente principal, protegida contra exclusão e criptografia por ransomware.
Controle de acessos
Cada colaborador deve ter acesso apenas ao que precisa para trabalhar. Revise permissões quando alguém muda de função ou deixa a empresa.
- Autenticação em dois fatores em e-mail e sistemas críticos
- Senhas únicas e gerenciador de senhas corporativo
- Contas administrativas separadas das contas de uso diário
Atualizações e inventário
Mantenha um inventário de equipamentos e softwares e aplique atualizações de segurança com regularidade. Equipamentos sem suporte do fabricante devem ser substituídos ou isolados da rede.
Pessoas e processos
A maior parte dos incidentes começa com um e-mail ou link malicioso. Treinamentos curtos e recorrentes, somados a um procedimento claro de resposta a incidentes, reduzem o impacto quando algo dá errado.
