Os erros mais comuns e os cuidados que evitam

Os erros que mais acontecem (e ninguém faz por mal)

Quase nenhum vazamento começa com um gênio do mal invadindo sistemas. Começa com gente comum, ocupada, fazendo a coisa de sempre no piloto automático. Você termina o curso sabendo a teoria, mas o que protege os dados de verdade é evitar meia dúzia de tropeços bem conhecidos. Eles se repetem em toda empresa, e por isso vale ter o mapa deles na cabeça.

O campeão é o e-mail para a pessoa errada. O preenchimento automático sugere um nome parecido, você não confere e a planilha de clientes vai parar na caixa de quem não devia. Logo atrás vem deixar a tela desbloqueada ao se levantar, que abre o sistema para qualquer um que passe. Depois, a senha fraca ou repetida em vários serviços, que transforma um vazamento numa porta para todas as suas contas.

• Mandar e-mail ou mensagem com dados para o destinatário errado, por confiar no preenchimento automático.
• Deixar a tela aberta e o sistema logado ao sair da mesa, mesmo que por pouco tempo.
• Usar senha fraca ou a mesma senha em vários lugares, do e-mail ao sistema interno.
• Cair em phishing: clicar no link da pressa, digitar a senha numa página falsa.
• Compartilhar planilha ou pasta com mais gente do que precisa, só para facilitar.
• Esconder um incidente por medo de bronca, deixando o problema crescer em silêncio.

Checklist antes de enviar dados

Enviar dado é o momento mais arriscado da rotina, porque o que sai da sua mão sai do seu controle. A boa notícia é que quatro perguntas rápidas, feitas antes de clicar em enviar, derrubam quase todos os deslizes. Não é burocracia: é o intervalo de poucos segundos que separa um envio tranquilo de uma dor de cabeça.

1. Confiro o destinatário inteiro: é a pessoa certa mesmo, e não um nome parecido que o sistema sugeriu?
2. Mando só o necessário: este arquivo ou esta planilha traz mais dados do que a pessoa precisa para a tarefa?
3. Uso Cco quando for lista: vou expor o e-mail de gente que não se conhece? Se sim, vai em cópia oculta.
4. Tenho base para enviar: existe um motivo legítimo e autorizado para esses dados irem para esse destino?

Repare que o checklist não pede conhecimento técnico nenhum. Ele pede atenção, que é o recurso que a pressa rouba primeiro. Quando o envio for de muitos dados ou para fora da empresa, vale dobrar o cuidado e ler a lista com calma. O minuto que você gasta conferindo é sempre mais barato que o dia que você perderia consertando.

Checklist de segurança digital

O segundo checklist cuida do seu lado digital. São hábitos que cabem na rotina de qualquer pessoa, mesmo quem não entende nada de computador. Eles não dependem de programa caro nem de curso técnico; dependem de repetição, até virarem reflexo. Quando viram reflexo, você fecha de uma vez as portas que os golpistas mais tentam.

• Senha forte e única: uma frase com várias palavras, diferente em cada serviço, guardada num gerenciador.
• Verificação em duas etapas ligada nas contas importantes, para proteger mesmo se a senha vazar.
• Bloqueio de tela ao se levantar, com um atalho que tranca o computador em um toque.
• Desconfiar de link e anexo: passar o mouse antes de clicar e nunca digitar senha vindo de uma mensagem.
• Dado da empresa nos equipamentos da empresa, não no celular ou no e-mail pessoal.

Os cuidados de ouro, em uma página

Se você tivesse que guardar só um resumo deste curso inteiro, seria este. Os cuidados abaixo cobrem a maior parte das situações que você vai encontrar. Não é uma lista para decorar palavra por palavra; é uma postura para carregar no dia a dia, do tipo que você consulta de memória quando a dúvida bate.

• Trate o dado da pessoa com o cuidado que você gostaria que tratassem o seu.
• Acesse e envie só o que a sua tarefa realmente exige, nada além disso.
• Confira o destinatário e o conteúdo antes de qualquer envio.
• Mantenha senha forte, dois fatores e tela bloqueada como rotina automática.
• Desconfie de pressa, link e pedido de senha que chegam por mensagem.
• Diante da dúvida ou de um erro, pergunte ou reporte rápido, sem esconder.

A ANPD reforça que boa parte da proteção de dados depende de medidas simples e contínuas de cada pessoa que trata dados, e não só de soluções técnicas. (ANPD - Autoridade Nacional de Proteção de Dados)