INVESTIGAÇÃO
Como investigar um possível vazamento de dados?
A apuração deve delimitar a suspeita, as fontes disponíveis e o alcance das conclusões possíveis.
Delimite a suspeita
Explique qual informação pode ter sido exposta, como a situação foi percebida e quais sistemas estão relacionados. Separe o que já foi observado do que ainda precisa de verificação. Essa organização ajuda a definir uma avaliação inicial útil.
Conecte as equipes e as fontes
A investigação pode exigir apoio de responsáveis por aplicações, infraestrutura, segurança e jurídico. Cada equipe contribui para esclarecer o ambiente e as condições de acesso ao material relevante.
- Mapeie sistemas, contas e períodos associados à suspeita.
- Registre as medidas já executadas e seus responsáveis.
- Combine um canal adequado para disponibilizar informações.
Não amplie a conclusão além da evidência
O relatório precisa distinguir eventos demonstrados, hipóteses e pontos sem informação suficiente. Decisões sobre comunicações legais e outras obrigações devem ser avaliadas pela equipe jurídica com base no contexto concreto, separadamente da execução da análise técnica.