Guia prático
Lista de segurança para viagens de alto risco
Guia prático · Decisões para quem transporta informação da organização.
Antes da partida
Obter autorização para usar dispositivos no estrangeiro. Usar equipamentos e periféricos aprovados; o NCSC britânico recomenda também carregadores e cabos de confiança. [1] Acrescentamos: acordar dados e acessos mínimos, contacto para incidentes e comunicação alternativa. Perante exposição elevada, avaliar com a segurança equipamentos dedicados à viagem.
Durante a viagem
Manter o controlo dos dispositivos, proteger o ecrã e comunicar rapidamente perdas, conforme as recomendações do NCSC. [1] Usar a conectividade aprovada. Recomendamos não ampliar privilégios nem transferir ficheiros sensíveis apenas por conveniência longe do apoio técnico.
Perante uma anomalia
Dar prioridade à segurança pessoal. Usar o canal acordado indicando o sucedido, momento, dispositivo ou conta. Não improvisar investigação forense. A equipa de resposta decide isolamento, revogação de sessões ou preservação do dispositivo. Esta sequência é uma recomendação editorial.
No regresso
Comunicar alterações inexplicadas de custódia, pedidos de conta invulgares ou contactos inesperados. A segurança decide inspeção, mudanças de credenciais e reutilização antes da ligação a ambientes sensíveis. Registar conclusão e responsável. Adaptar estas medidas adicionais ao risco; uma lista preenchida não prova ausência de compromisso.
Decidir o que não deve viajar
Antes dos controlos técnicos, questionar a necessidade de transportar informação. Pode bastar um extrato em vez de um arquivo completo e acesso normal em vez de privilégios administrativos permanentes. O proprietário define o mínimo útil. Documentar armazenamento local, acesso remoto e trabalho offline segundo capacidades reais, sem presumir conectividade constante.
Preparar a falha do canal de comunicação
Prever contactos sem o telefone ou conta habituais. Acordar ações autónomas e dependentes de instruções. Um ensaio pode revelar números inacessíveis, autenticação ligada ao dispositivo perdido ou responsabilidades incertas fora de horas. Procura-se uma alternativa utilizável, não uma cópia descuidada da informação sensível.
Encerrar a viagem operacionalmente
Analisar perdas de custódia, autenticações invulgares e soluções improvisadas. Registar observações sem exigir prova de intrusão ao viajante. Atribuir seguimento, retirada de acessos temporários e revisão necessária dos equipamentos. Comunicar incerteza é útil; punir avisos precoces pode privar a organização de provas.
Referências
Cyber Policy Review · Análise editorial. Paráfrases originais, sem citações literais. As referências não implicam certificação ou apoio institucional.
Publicações