Como saber se sua empresa foi invadida: 10 sinais de alerta

Como saber se sua empresa foi invadida

Uma invasão costuma deixar rastros no comportamento dos computadores, das contas e da rede. Nenhum sinal isolado prova um ataque, mas vários juntos merecem investigação imediata.

Saber como identificar se sua empresa foi invadida é tão importante quanto se proteger. Muitos ataques não começam com uma tela de resgate: o invasor entra, observa, coleta senhas e só depois age. Quanto antes alguém percebe algo estranho, menor tende a ser o estrago.

Os sinais abaixo não exigem conhecimento técnico para serem notados. O objetivo não é gerar pânico, e sim dar ao gestor e à equipe um roteiro claro do que observar e de quando chamar a TI.

Os 10 sinais de alerta de invasão

Os sinais mais comuns envolvem desempenho, arquivos, contas, e-mails, proteção desativada e comunicação estranha com clientes ou com a internet.

Use esta lista como checklist rápido:

Suspeita de invasão: o que fazer primeiro?

Isole o equipamento da rede, troque senhas a partir de outro dispositivo, preserve evidências, acione o suporte de TI e avalie as obrigações da LGPD.

A ordem importa. Siga estes passos:

• Isolar o equipamento: desconecte o cabo de rede e desligue o Wi-Fi do computador suspeito. Em geral, evite desligar da tomada antes de falar com a TI, porque informações úteis podem se perder.

• Trocar senhas a partir de outro dispositivo: use um computador ou celular que você saiba estar limpo, começando pelo e-mail e pelos sistemas financeiros.

• Preservar evidências: anote o que aconteceu, quando e em quais máquinas; tire fotos da tela; não apague mensagens nem arquivos suspeitos.

• Acionar o suporte: quanto antes a equipe técnica avaliar, maiores as chances de conter o problema.

• Avaliar a LGPD: se dados pessoais podem ter sido expostos, a empresa pode ter obrigações de comunicação. Busque orientação jurídica; o checklist de LGPD para pequenas empresas ajuda a organizar o lado técnico.

O que evitar depois de uma invasão

Não formate os computadores sem avaliação e não pague resgate sem orientação técnica e jurídica.

Dois erros são comuns e podem piorar a situação:

Como reduzir a chance de uma nova invasão

Combine autenticação em dois fatores, atualizações, proteção gerenciada, firewall, backup isolado e treinamento da equipe.

Depois de conter o incidente, use o aprendizado para fechar as brechas. As camadas mais comuns de proteção são:

• Autenticação em dois fatores no e-mail e nos sistemas críticos.

• Atualizações de segurança em computadores, servidores e equipamentos de rede.

• Proteção das estações com gerenciamento central.

• Firewall corporativo com regras revisadas e monitoramento. Veja como trabalhamos em firewall e segurança de rede.

• Backup com cópia isolada e restauração testada.

• Orientação da equipe para reconhecer golpes, como explicamos no post sobre sinais de e-mail falso.

Nenhuma medida elimina todo o risco, mas várias camadas juntas dificultam bastante a vida do invasor e ajudam a perceber um ataque mais cedo.

Perguntas frequentes

Como saber se meu computador está sendo acessado por outra pessoa?

Fique atento a programas desconhecidos, ponteiro do mouse se movendo sozinho, antivírus desativado e alertas de login estranhos. Na dúvida, desconecte da rede e chame a TI.

Devo desligar o computador se suspeitar de invasão?

Em geral, o primeiro passo é desconectar da rede. Desligar da tomada pode apagar informações úteis para a investigação, por isso consulte o suporte antes.

Preciso avisar alguém se dados de clientes vazarem?

Pode haver obrigações de comunicação previstas na LGPD. A avaliação deve ser feita com orientação jurídica.

Antivírus detecta toda invasão?

Não. O antivírus é uma camada importante, mas muitos ataques usam contas legítimas ou ferramentas comuns. Por isso a proteção precisa de várias camadas.