O vazamento de dados é um incidente de segurança gravíssimo que pode, potencialmente, causar também prejuízos aos clientes que tiveram seus dados infiltrados de alguma forma.
Antes de prosseguirmos para as dicas, vale a ressalva de que, com o cálculo de dosimetria, será levado em contas diversos critérios que podem aumentar ou diminuir uma potencial multa.
Preferencialmente, antes de tudo acontecer, tenha um equipe treinada e os recursos fundamentais para evitar ao máximo qualquer possibilidade de vazamento de dados.
Teve um vazamento de dados? Avalie a gravidade
Ações devem ser tomadas de uma forma delicada, na mesma medida que devem ser pensadas medidas imediatas. É um jogo mental em que muitas pessoas ainda não se prepararam para lidar da melhor forma.
A jogada mais sensata é de avaliar a gravidade do ocorrido e determinar quais dados foram atingidos e sua escala.
Com a determinação dos dados atingidos, será mais fácil encaminhar mensagens para o seu público afetado. Verifique se nenhuma informação comprometedora foi revelada, assim como de cartão de crédito, por exemplo.
Se for o caso, é preciso verificar também se nenhuma senha ou nome de usuário foi revelada e busque evitar qualquer tipo de compra em sua plataforma por um tempo determinado, para garantir o controle da situação e evitar golpes.
Adote uma comunicação transparente
Não esconda de ninguém o fato de ter acontecido um vazamento de dados. É sua obrigação moral informar quais são os riscos de um vazamento de dados e orientar, de uma maneira detalhada e acessível, quais ações podem ser tomadas em prol da proteção dos atingidos.
Em outras palavras, você deve notificar todos os clientes e funcionários que tiveram os seus dados violados e recomendar medidas de segurança para que nada mais grave seja feito com quem recebeu as informações, na possibilidade de um ataque.
Seja transparente com todos e ofereça uma ajuda para orientar que as ações sejam certeiras. Considere que a solicitação por atendimento por suporte será maior. Para lidar da melhor forma, é essencial que os seus colaboradores tenham pelo menos apurado um pouco do contexto.
Investigue a causa do vazamento de dados
Ao entender a razão do vazamento de dados, você conseguirá adotar mais medidas de segurança no futuro. Considere contratar algum profissional especialista em segurança cibernética para uma investigação. Após, tenha em mente que a sua empresa é obrigada a proteger as informações pessoais dos clientes que assim o confiaram.
É a reputação da empresa em jogo, e isso pode trazer prejuízos financeiros a curto prazo. É necessário eliminar quaisquer brechas, por meio de treinamentos, tecnologias e orientações de leis, como é o caso LGPD.
Avalie o impacto geral e trabalhe possíveis planos de resposta
Percebendo o impacto, algumas medidas adicionadas podem ser tomadas para garantir que a sua gestão de crise seja certeira. A avaliação do impacto nem sempre será imediata. Será preciso um tempo para entender o que houve e as consequências reais do vazamento.
Enquanto isso, esteja à disposição o tempo todo para responder qualquer tipo de dúvida. A avaliação do impacto deve ser registrada e repassada para outros profissionais que devem considerar todos os critérios avaliados para conseguirem realizar uma investigação mais certeira.
Do mesmo modo, deve ser elaborado um plano de resposta a incidentes e uma série de procedimentos que incluem a notificação às autoridades componentes, protocolos de segurança e etapas que devem ser conhecidas por todos os membros da sua empresa.
Em suma, é preciso que você ofereça suporte aos clientes afetados, conduza uma investigação interna, entre em contato com profissionais e notifique órgãos componentes para tentar desvendar e amenizar um pouco a situação.
Depois dos danos mitigados, será preciso uma melhoria na segurança de dados e na segurança cibernética das plataformas afetadas, além de uma série de táticas e estratégicas que devem ser pensadas na possibilidade de repetição do fenômeno.
Além disso, invista na proteção de dados com plataformas especializadas, como a Privacy Tools. Saiba mais sobre nossos recursos!
