Computador pessoal, Wi-Fi público e backup

Por que misturar trabalho com aparelho pessoal é arriscado

É tentador resolver uma pendência do trabalho no notebook de casa ou baixar uma planilha da empresa no celular pessoal. O problema é que o aparelho da empresa costuma ter proteções que o seu não tem: antivírus atualizado, configurações controladas, criptografia do disco e cópia de segurança automática. O pessoal, na maioria das vezes, é dividido com a família, tem programas baixados de qualquer lugar e nenhuma dessas camadas.

Quando um dado da empresa vai parar nesse ambiente, ele fica exposto a tudo o que mora ali. Um programa pirata baixado por alguém da casa, uma extensão de navegador maliciosa, um vírus que entrou num jogo. E quando você troca de celular ou vende o notebook antigo, aquele arquivo pode ir junto sem você lembrar. O dado da empresa não é só seu, e por isso ele merece ficar onde a empresa consegue protegê-lo.

Wi-Fi público: conveniência com risco embutido

A rede aberta do aeroporto, do café ou do hotel é cômoda e, às vezes, a única à mão. O detalhe é que numa rede dessas você não sabe quem mais está conectado nem quem a controla. Alguém mal intencionado na mesma rede pode tentar espionar o tráfego ou montar uma rede falsa com o nome parecido com a do lugar, só para capturar o que você digita.

Isso não quer dizer que você nunca pode usar Wi-Fi público. Ler uma notícia ou ver a previsão do tempo é tranquilo. O cuidado é com o que é sensível: acessar o sistema interno da empresa, o banco, ou digitar senhas importantes. Para essas tarefas, vale parar e escolher um caminho mais seguro em vez de confiar na rede do café.

1. Para acessar sistema sensível fora da empresa, prefira o 4G ou 5G do seu celular, que é mais difícil de espionar.
2. Se a empresa oferece VPN, ligue a VPN antes de acessar qualquer coisa de trabalho na rede pública.
3. Desligue a conexão automática a redes abertas no celular e no notebook, para não entrar em rede falsa sem perceber.
4. Na dúvida sobre o que é seguro acessar fora, deixe para quando estiver numa rede confiável ou pergunte ao TI.

Backup: a rede de proteção que é tarefa de todos

Backup é a cópia de segurança que salva o seu dia quando algo dá errado. E coisas dão errado: um disco que pifa, um arquivo apagado sem querer, um café derramado no notebook, ou um ataque de ransomware que tranca tudo e pede resgate. Com um backup recente, qualquer um desses problemas vira um susto, não uma tragédia, porque você restaura e segue em frente.

Muita gente acha que backup é só assunto do time de TI. É verdade que a TI cuida das cópias dos sistemas centrais, mas a responsabilidade é compartilhada. Se você guarda um trabalho importante só na sua máquina, fora das pastas que a empresa faz backup, esse arquivo não está protegido. Saber onde os seus arquivos ficam de fato salvos é parte do trabalho de cada um.

Como reportar um problema de segurança rápido

De todos os hábitos deste módulo, talvez o mais importante seja saber pedir ajuda na hora certa. A maioria dos incidentes que viram crise poderia ter sido contida se alguém tivesse avisado nos primeiros minutos. Clicou num link errado, perdeu o celular com acesso ao e-mail da empresa, desconfiou de uma mensagem, percebeu um arquivo estranho? Reporte. Rápido e sem vergonha.

O medo de parecer bobo ou de levar bronca é o que mais atrapalha. Empresa madura entende que errar é humano e que o problema de verdade é o silêncio, não o aviso. Quanto antes o time de segurança souber, mais cedo ele troca uma senha, bloqueia um acesso ou isola uma máquina, e menor fica o estrago. Avisar cedo é o ato mais valioso que você pode fazer num incidente.

A ANPD, autoridade que cuida da proteção de dados no Brasil, reforça que medidas de segurança e a reação rápida a incidentes fazem parte do dever de proteger os dados pessoais que a organização trata. (ANPD - Autoridade Nacional de Proteção de Dados)