Olá.
Agora que já sabemos o que podemos ou não fazer, dependendo da classificação da informação, vamos ver como partilhá-la de forma segura.
Partilhamos informações todos os dias com colegas, clientes, fornecedores e outros colaboradores.
Mas partilhar informações de forma segura também implica garantir que estas cheguem apenas às pessoas autorizadas.
Às vezes, nem é preciso um ciberataque para que haja uma fuga de informação sensível.
Um documento partilhado com a pessoa errada, um acesso concedido a quem não precisa, o uso de um canal não autorizado ou a não aplicação das medidas de segurança necessárias podem fazer com que a informação fique exposta sem que nos apercebamos.
E quando a informação sai do âmbito previsto, nem sempre é possível recuperá-la ou limitar a sua divulgação.
Antes de partilhares qualquer documento;
Verifica:
- quem precisa de aceder à informação.
- que nível de acesso é necessário.
Verifica sempre:
- os destinatários,
- as autorizações atribuídas
- o método que estás a usar para a partilhar.
E não te esqueças de aplicar as medidas de proteção adequadas à sua classificação.
Lembra-te: a informação correta só deve chegar a quem precisa dela.
NOTA IMPORTANTE:
Se, mesmo cumprindo todas estas medidas, te deparares com situações que não estejam em conformidade com o nível de segurança exigido ou estabelecido nas políticas internas, não hesites em comunicá-las ao teu superior hierárquico, ao responsável pela segurança, ao pessoal de segurança e/ou ao serviço informático, consoante o tipo de suspeita.
Se te acontecer a nível pessoal, denuncia-o diretamente às autoridades policiais, para que estas te possam aconselhar e investigar.