Incidentes de segurança: como comunicar?

As organizações estão buscando cada vez mais fortalecer sua segurança ao encarar incidentes e contar com um apoio legal durante esse processo é fundamental.

Com o surgimento de entidades como a Autoridade Nacional de Proteção de Dados (ANPD), as empresas passaram a entender melhor como devem proceder em caso de incidentes de segurança, principalmente quando envolvem vazamento de dados.

Ainda assim, muitos negócios se deparam com dúvidas sobre comunicá-los e quais passos devem seguir.

Preparamos um artigo que vai ajudar sua organização a compreender como se comunicar caso um cenário desses ocorra. Boa leitura!

O que é um incidente de segurança?  

É um evento indesejado que pode prejudicar seriamente os dados e a infraestrutura de uma empresa. Além disso, ele pode comprometer gravemente o cumprimento da LGPD, que tem como premissa a garantia da disponibilidade, integridade e confidencialidade dos dados.

Sua origem pode ser proveniente do ambiente externo, no qual cibercriminosos atuam para invadir sistemas empresariais através de técnicas avançadas ou engenharia social, tornando os colaboradores vítimas para impulsionarem seus crimes.

Infelizmente, o ambiente interno também pode ser uma ameaça, já que um vazamento de dados pode ocorrer através dos próprios usuários finais da organização.

Existem diversos tipos de incidentes, como:

  • Malwares: softwares maliciosos que incluem ameaças como ransomwares, trojans e spywares, podendo comprometer sistemas e facilitar a execução de cibercrimes;

  • Ataques de DDoS: cibercriminosos usam técnicas avançadas para comprometer o funcionamento da infraestrutura, deixando-a mais lenta e causando interrupções;

  • Vazamento de dados: como mencionado, algum funcionário pode causá-lo. No entanto, também pode ocorrer através de cibercriminosos que invadem o sistema.

Salientamos que existem diversas outras formas de burlar as políticas de segurança de uma organização. Porém, independente do método, a empresa deve estar preparada e ter um plano de respostas a incidentes que busque mitigá-los rapidamente.

Como combater os incidentes de segurança? 

Separamos algumas ações importantes para combater esses incidentes. Confira:

Tenha uma equipe especializada  

Ter uma equipe de segurança com expertise e que saiba como atuar em caso de incidentes é primordial.

Independente do tamanho da equipe, o importante é que ela sempre se mantenha atualizada sobre as mais diversas e avançadas técnicas utilizadas por cibercriminosos, bem como acompanhar relatórios diários de cibersegurança.

Vale ressaltar que, no site do governo brasileiro, a ANPD reporta diariamente casos comunicados de cibersegurança.

Invista em ferramentas de detecção avançadas  

Equipes de segurança precisam estar munidas de ferramentas potentes que as ajudem a enfrentar os desafios. Portanto, invista em soluções que:

  • Façam a leitura do ambiente e notifiquem ameaças: o Log360 da ManageEngine é uma ferramenta que monitora logs de diversas fontes. Através de seus recursos de IA e machine learning, é possível trilhar seu caminho e fazer análises forenses para encontrar a causa raiz da ameaça.

  • Protejam seus dados: ferramentas que os assegurem, interrompam ações de vazamento de dados e que façam análises de arquivos são cruciais. Para essa tarefa, recomendamos o DataSecurity Plus da ManageEngine. Nossa solução proporciona visibilidade e segurança! Clique aqui para saber mais.

Tenha um bom plano de resposta a incidentes  

Este é um ponto imprescindível para qualquer organização. 

Manter o ambiente protegido e evitar que situações indesejadas ocorram é muito importante, mas infelizmente não podemos garantir que um incidente não aconteça.

Por essa razão, é fundamental que a empresa saiba como reagir.

Deve-se ter um plano de resposta que seja ágil para enfrentar com rapidez a ameaça que está percorrendo pela organização.

Para isso, recomendamos o ServiceDesk Plus. Você pode integrá-lo a outras ferramentas de segurança que vão registrar rapidamente o incidente. Além disso, os técnicos poderão documentar o passo a passo do tratamento do problema, colaborando para relatórios futuros.

Com a ferramenta de Gestão Unificada de Serviços, todos os usuários da empresa conseguem se beneficiar, já que ele aplica as melhores práticas da ITIL em todo o ambiente. Clique aqui para saber mais!

Com essas ações implementadas, sua organização estará mais preparada. Entretanto, mesmo vencendo a ameaça, é preciso comunicar a todos, inclusive entidades do governo sobre o ocorrido. Saiba mais, abaixo!

Como comunicar um incidente de segurança? Veja como fazer isso em 3 passos!  

Apresentamos 3 passos fundamentais que você deve seguir após ocorrer um incidente de segurança em seu ambiente:

Faça um relatório detalhado do incidente  

Montar um relatório completo e detalhado é crucial para que se estude o que aconteceu e como ocorreu. Além disso, ele vai ser muito importante para as estratégias futuras. Então, insira pontos fundamentais, como:

  • O incidente em detalhes através de uma descrição completa e objetiva. É necessário apontar também a natureza do incidente (se foi algum vazamento de dados, um problema interno, um ataque cibernético, entre outros). É importante anexar também evidências como fotos, vídeos ou quaisquer documentos que vão colaborar para o entendimento do caso;

  • Datas, horas e locais, bem como quando ele foi percebido pelas equipes de segurança;

  • Descrição das partes afetadas. Se o incidente estiver relacionado a vazamento de dados, o relatório deve conter informações mais específicas. Em nossa página sobre a LGPD, abordamos em detalhes, clique no link em destaque para saber mais.

  • Descrição das medidas que foram tomadas. Nesta parte, as equipes devem documentar todas as ações que foram feitas para mitigar o incidente. Inclusive se encontraram sua causa raiz;

  • Apresentação das estratégias que serão tomadas para que o incidente não ocorra novamente. Iremos nos aprofundar mais nesse tópico, continue a leitura!

Comunique o incidente a entidades federais e stakeholders  

Este é um tipo de evento que deve ser comunicado a todos os envolvidos, afinal, todos precisam entender a gravidade do ocorrido, ajudando na conscientização sobre a cibersegurança.

Não somente isso, mas a lei implica que incidentes de segurança devem ser comunicados a entidades federais, principalmente se estamos destacando um caso relacionado a vazamento ou violação de dados.

Ter o amparo da legislação é crucial.

Em 2024, a ANPD estabeleceu um Regulamento de Comunicação de Incidentes de Segurança (RIS). Seu objetivo é mitigar e reverter os prejuízos causados por incidentes, garantido também a responsabilização e a prestação de contas, para que as empresas continuem seguindo boas práticas relacionadas à governança, além de impulsionar a cultura da proteção de dados no Brasil.

Por essa razão, ressaltamos a importância de um comunicado acompanhado de um relatório detalhado que apresente as minúcias da situação.

  • Apresente as estratégias futuras   

  • Mitigar o incidente não significa que tudo está resolvido.

  • Como mencionado, é preciso muito estudo, análises e comprometimento para traçar novas estratégias de segurança. Afinal, o mesmo erro não deve se repetir.

Então, garanta que as equipes de segurança estão estudando arduamente novas estratégias para garantir a proteção do ambiente e evitar que incidentes parecidos não ocorram mais.

Se precisar apoiar-se em ferramentas que te ajude a resolver incidentes com agilidade e ainda contribuam para o cumprimento de regulamentações, garantindo a conformidade do ambiente, a ManageEngine tem um portfólio com mais de 120 soluções que vão impulsionar práticas de cibersegurança robustas na sua empresa. Conte conosco!