Vítima de um ciberataque: o que fazer na primeira hora
Postos bloqueados, correio eletrónico pirateado, transferências suspeitas: as primeiras decisões condicionam o resto. Esta ficha indica a ordem das ações a realizar, para imprimir e ter sempre à mão.
Equipa editorial Kayzen Security3 min de leitura
1. Conter
- Desligue da rede (cabo e Wi-Fi) os dispositivos que parecem afetados.
- Se o ataque se propagar, corte o acesso à Internet do local ou isole a rede em causa.
- Altere, a partir de um dispositivo são, as palavras-passe das contas comprometidas, começando pelo correio eletrónico e pelas contas de administrador.
- Desligue as cópias de segurança ainda ligadas à rede.
2. Alertar
- O seu prestador de serviços informáticos ou o seu responsável de segurança.
- A direção, que decide sobre a comunicação e as declarações.
- O seu banco, imediatamente, em caso de transferência fraudulenta ou de dúvida sobre as contas.
- A sua seguradora, se tiver uma garantia de risco cibernético: alguns contratos preveem um prazo de participação e assistência. Atenção: a indemnização pressupõe uma queixa apresentada no prazo de 72 horas (ver abaixo).
3. Preservar as provas
- Anote num registo a hora de cada constatação e de cada ação.
- Fotografe as mensagens apresentadas no ecrã.
- Conserve os e-mails suspeitos com os respetivos cabeçalhos, os registos e os dispositivos no estado em que estão.
- Não elimine nada e não reinstale nada sem a opinião do profissional que o acompanha.
4. Obter ajuda e declarar
- 17Cyber (17cyber.gouv.fr): diagnóstico gratuito online e conselhos; o Cybermalveillance.gouv.fr orienta para prestadores com o selo ExpertCyber.
- Apresentação de queixa junto da polícia ou da gendarmerie, sem demora. Profissionais com seguro de risco cibernético em França: o código dos seguros (article L.12-10-1 du code des assurances) faz depender a indemnização da apresentação de uma queixa, o mais tardar 72 horas após a descoberta do ataque. Apresente queixa sem demora e, depois, avise a sua seguradora. Ponto a validar com a sua seguradora ou um profissional.
- Violação de dados pessoais: notificação à CNIL sem demora injustificada e, se possível, no prazo de 72 horas, exceto se não for suscetível de implicar um risco para as pessoas; informação das pessoas em caso de risco elevado (artigos 33.º e 34.º do RGPD).
- Entidades sujeitas à NIS2: em caso de incidente significativo, alerta precoce à CSIRT ou à autoridade competente no prazo de 24 horas, notificação no prazo de 72 horas, relatório final no prazo de um mês. A validar por um profissional.
- Não pague resgate: é a recomendação constante das autoridades.
5. Retomar e tirar lições
- Compreenda a porta de entrada e corrija-a antes de voltar a pôr tudo em funcionamento.
- Restaure a partir de cópias de segurança sãs e verificadas.
- Vigie de perto as contas e os postos nas semanas seguintes.
- Organize uma análise pós-incidente e atualize o seu plano de resposta.
As obrigações de declaração (RGPD, NIS2, contrato de seguro, queixa no prazo de 72 horas para a indemnização de risco cibernético) dependem da sua situação: peça a um profissional que as valide. Este guia é informativo e não substitui o acompanhamento de um prestador qualificado.
Fontes oficiais
- 17Cyber (novo separador) — Le réflexe en cas de cybermalveillance (Police nationale, Gendarmerie nationale, Cybermalveillance.gouv.fr)
- Cybermalveillance.gouv.fr (novo separador) — Assistance et prévention en sécurité numérique (fiches réflexes, prestataires ExpertCyber)
- CNIL (novo separador) — Commission nationale de l'informatique et des libertés
- EUR-Lex (novo separador) — Règlement (UE) 2016/679 (RGPD)
- EUR-Lex (novo separador) — Directive (UE) 2022/2555 (NIS 2), Journal officiel de l'Union européenne
Os recursos citados são publicados pelos respetivos autores na língua original. A Kayzen não está associada a nenhum destes organismos.
Este guia é informativo e geral. Não substitui um aconselhamento jurídico nem a intervenção de um profissional de segurança informática.