🎣 Cuidado com Phishing: Não Morda a Isca

Para: Toda a Equipe | Assunto: Como hackers tentam "hackear" você

1. O Gatilho Emocional: A Urgência

O hacker sabe que se você parar para pensar, não cairá no golpe. Por isso, ele usa o medo ou a curiosidade para fazer você agir por impulso.

• A Regra: Se um e-mail exige ação imediata ("Sua conta será bloqueada AGORA", "Você tem uma intimação judicial", "Pague este boleto hoje"), pare. Respire.
• O Alerta: "Desconfie de urgência excessiva". Nenhuma empresa séria cancela seus serviços ou chama a polícia por e-mail sem aviso prévio.

2. O Jogo dos 3 Erros (Sinais de Alerta)

Para se proteger, você precisa treinar o olho para encontrar as falhas na matrix. Antes de clicar, verifique estes três pontos vitais:

Resumo do Detetive Digital

Termo de Vigilância

Comprometo-me a ser cético. Entendo que minha atenção é a última barreira de defesa da empresa. Diante de qualquer e-mail não solicitado ou urgente, prometo verificar o remetente e o link antes de qualquer clique.

🔑 Senhas e Acessos: As Chaves do Reino

Para: Toda a Equipe | Assunto: Por que sua senha é pessoal e intransferível

1. Tamanho é Documento (A Regra dos 12 Caracteres)

A era das senhas curtas acabou. Computadores modernos conseguem adivinhar senhas de 8 caracteres em questão de segundos. Por isso, nossa norma técnica é clara: "Use senhas complexas (mínimo 12 caracteres)".

Por que 12? A matemática joga a nosso favor. Cada caractere extra que você adiciona aumenta exponencialmente o tempo necessário para um hacker quebrar sua senha (de minutos para séculos).

2. A Muralha da Separação (Pessoal vs. Profissional)

Um dos riscos mais comuns hoje não é o hacker atacar a empresa diretamente, mas sim atacar um site onde você tem conta (como um streaming de vídeo ou uma loja online). Se você usa a mesma senha lá e aqui, quando eles vazarem (e eles vazam), a nossa empresa estará exposta.

Por isso, a regra é vital: "Nunca reutilize senhas pessoais no trabalho".

• O Cenário: Se sua senha do Facebook vazar, o problema é seu. Se essa senha for a mesma do seu e-mail corporativo, o problema passa a ser de todos nós, dos nossos clientes e da reputação da empresa.
• A Prática: Mantenha mundos separados. O que acontece em casa, fica em casa.

3. Compartilhamento Zero

Sua senha é sua identidade legal dentro da rede.

Nunca compartilhe: Nem com o chefe, nem com o colega de TI, nem com o estagiário que precisa "só imprimir um negocinho".

Por que? Se uma ação indevida for realizada com seu usuário (ex: deletar um banco de dados), os registros (logs) apontarão para você. Proteger sua senha é proteger seu próprio CPF e reputação profissional.

Resumo das Boas Práticas

Termo de Responsabilidade

Entendo que minhas credenciais são de uso estritamente pessoal. Comprometo-me a criar uma senha forte (12+ caracteres) exclusiva para o ambiente corporativo e a jamais compartilhá-la, sob nenhuma circunstância.

Por que (e como) relatar suspeitas

Para: Toda a Equipe | Assunto: Você é o nosso melhor antivírus

1. O que consideramos "Atividade Suspeita"?

Não espere ver uma caveira vermelha na tela. Atividades suspeitas geralmente são discretas. Fique atento a:

• • Comportamento do Sistema: Seu mouse mexeu sozinho? O sistema reiniciou sem aviso? Janelas (pop-ups) apareceram do nada?
• • Engenharia Social: Recebeu uma mensagem no WhatsApp ou e-mail de um "diretor" ou "fornecedor" pedindo um pagamento urgente ou mudança de conta bancária, mas a linguagem parece diferente do normal?
• • Presença Física: Um visitante que você não conhece está circulando no escritório sem que tenha sido identificado ou tentando entrar "de carona" (tailgating) na porta de acesso?
• • Anomalias de Arquivos: Pastas que você não criou apareceram na rede? Arquivos importantes sumiram ou não abrem mais?

2. A Regra de Ouro: "Na dúvida, reporte"

Muitos colaboradores deixam de avisar porque têm medo de ser "alarme falso" ou de incomodar a TI. Vamos deixar algo bem claro:

Você nunca será punido ou criticado por relatar algo que, no final, não era nada. Pelo contrário: isso demonstra que você está atento e cuidando da empresa. O único erro é o silêncio.

3. Onde e Como Relatar (O Canal Oficial)

Para garantir que seu alerta seja tratado com a prioridade correta e não se perca em caixas de e-mail comuns, criamos um caminho exclusivo.

• É Rápido: Formulário simplificado. Não precisa escrever um relatório técnico, apenas diga o que viu.
• É Seguro: O alerta vai direto para a equipe de Resposta a Incidentes.

O que acontece depois? Nossa equipe analisa o relato imediatamente. Se for um e-mail malicioso (Phishing), bloqueamos para todos os outros colegas. Seu aviso pode salvar a empresa inteira.

Resumo para Lembrar

1. Confie no seu instinto. Se algo parece errado, provavelmente está.
2. Não tente "resolver" sozinho. Não clique, não responda, não desligue da tomada (a menos que orientado). Apenas relate.
3. Use o E-mail/Formulário Dedicado. É o botão de emergência que garante resposta rápida.

1 Confidencialidade (O Sigilo)

Refere-se à garantia de que a informação só será acessada por quem tem autorização para vê-la. É o conceito mais intuitivo de "segurança", focado na privacidade e no impedimento de vazamentos.

O Objetivo: Evitar que dados sensíveis (senhas, dados bancários, segredos industriais) caiam em mãos erradas ou sejam vistos por curiosos não autorizados.

Resumo: "O que é secreto deve permanecer secreto."

2 Integridade (A Precisão)

Garante que a informação não foi alterada indevidamente, seja por erro humano, falha técnica ou ataque malicioso. A informação deve permanecer exata e completa desde sua criação até seu destino final.

O Objetivo: Assegurar que os dados são confiáveis. Se você envia uma mensagem dizendo "Transfira R$ 100,00", a integridade garante que ninguém mudou o valor para "R$ 1.000,00" no meio do caminho.

Resumo: "A informação que chegou é exatamente a mesma que foi enviada."

3 Disponibilidade (O Acesso)

Garante que os dados e sistemas estejam acessíveis quando necessários. De nada adianta um sistema super seguro e íntegro se ele está fora do ar e ninguém consegue trabalhar.

O Objetivo: Manter a continuidade do negócio. O sistema deve resistir a falhas de hardware, picos de acesso ou ataques que tentam derrubá-lo.

Resumo: "O sistema deve funcionar 24/7 ou conforme o esperado."

A Cultura dos "Dados Sagrados"

Para: Toda a Equipe | Assunto: Por que protegemos o que não é nosso

1. O Nosso Princípio Maior

Nesta empresa, operamos sob uma regra inegociável: Dados de Clientes são Sagrados.

Isso significa que, quando um cliente nos fornece suas informações, ele não está nos dando apenas "bytes" em um sistema. Ele está nos confiando sua privacidade, sua estratégia financeira ou sua história pessoal.

Não somos donos dos dados; somos seus guardiões.

A violação dessa confiança não é apenas uma falha técnica; é uma falha de caráter institucional.

2. Nossas 3 Regras de Ouro (A Tríade na Prática)

Para honrar esse princípio, todo colaborador deve adotar a seguinte postura frente à informação:

3. Os "Rituais" Diários (O Que Fazer e O Que Não Fazer)

Para manter os dados sagrados, exigimos disciplina nas pequenas coisas:

Por que (e como) relatar suspeitas

Para: Toda a Equipe | Assunto: Você é o nosso melhor antivírus

1. O que consideramos "Atividade Suspeita"?

Não espere ver uma caveira vermelha na tela. Atividades suspeitas geralmente são discretas. Fique atento a:

• • Comportamento do Sistema: Seu mouse mexeu sozinho? O sistema reiniciou sem aviso? Janelas (pop-ups) apareceram do nada?
• • Engenharia Social: Recebeu uma mensagem no WhatsApp ou e-mail de um "diretor" ou "fornecedor" pedindo um pagamento urgente ou mudança de conta bancária, mas a linguagem parece diferente do normal?
• • Presença Física: Um visitante que você não conhece está circulando no escritório sem que tenha sido identificado ou tentando entrar "de carona" (tailgating) na porta de acesso?
• • Anomalias de Arquivos: Pastas que você não criou apareceram na rede? Arquivos importantes sumiram ou não abrem mais?

2. A Regra de Ouro: "Na dúvida, reporte"

Muitos colaboradores deixam de avisar porque têm medo de ser "alarme falso" ou de incomodar a TI. Vamos deixar algo bem claro:

Você nunca será punido ou criticado por relatar algo que, no final, não era nada. Pelo contrário: isso demonstra que você está atento e cuidando da empresa. O único erro é o silêncio.

3. Onde e Como Relatar (O Canal Oficial)

Para garantir que seu alerta seja tratado com a prioridade correta e não se perca em caixas de e-mail comuns, criamos um caminho exclusivo.

• É Rápido: Formulário simplificado. Não precisa escrever um relatório técnico, apenas diga o que viu.
• É Seguro: O alerta vai direto para a equipe de Resposta a Incidentes.

O que acontece depois? Nossa equipe analisa o relato imediatamente. Se for um e-mail malicioso (Phishing), bloqueamos para todos os outros colegas. Seu aviso pode salvar a empresa inteira.

Resumo para Lembrar

1. Confie no seu instinto. Se algo parece errado, provavelmente está.
2. Não tente "resolver" sozinho. Não clique, não responda, não desligue da tomada (a menos que orientado). Apenas relate.
3. Use o E-mail/Formulário Dedicado. É o botão de emergência que garante resposta rápida.