Estabilizar sem destruir as provas
Não apague nada, não reinstale. Anote os factos, as horas e as capturas de ecrã. O que hoje parece um pormenor pode ser amanhã o único vestígio utilizável, para si, para a sua seguradora e para o regulador.
Gestão de incidentes · crise em curso
Incidente cibernético em curso: contactar a equipa de crise.
Ransomware, conta de administrador comprometida, fuga de dados, fraude na transferência bancária ou interrupção crítica: ligue para o 09 73 37 47 16 de segunda a sexta-feira entre as 8h e as 19h, ao sábado entre as 8h e as 12h. Antes de qualquer reinicialização ou eliminação, conserve os elementos disponíveis e anote as ações já realizadas.
Linha de urgência de segunda a sexta-feira das 8h às 19h, ao sábado das 8h às 12h (hora de Paris). Em perigo imediato: marque o 17 (polícia, em França) ou o 112.
Alojado em França na Scaleway · IA Mistral (UE) · nunca lhe pediremos as suas palavras-passe nem os seus códigos.
01 · OS 3 PRIMEIROS GESTOS
Antes de qualquer ação irreversível, três reflexos
A boa primeira decisão não custa nada e protege todo o resto. Adote estes três gestos antes de apagar, reinstalar ou comunicar.
Isolar, sem cegar o que vem a seguir
Cortar demasiado depressa pode parar a atividade e fazer desaparecer elementos úteis. Isole os sistemas afetados e proteja os acessos privilegiados, de forma proporcionada ao perímetro e à propagação possível.
Ligar e abrir a célula
Exponha a situação antes de agir sozinho, com informações parciais. A Galyct Pro abre uma célula de crise, reúne os papéis e mantém o diário de decisões, para que cada um decida ao nível certo.
02 · SINAIS DE ALERTA
Quando a situação deve ser tratada como uma crise
Uma crise cibernética nem sempre começa com um ransomware visível. Pode começar com um sinal fraco, uma incoerência no negócio ou um alerta de um prestador.
Conta crítica comprometida
Acesso de administrador, direção, finanças, correio eletrónico, cloud, VPN, ferramenta de negócio ou conta de prestador com privilégios.
Fraude ou transferência suspeita
IBAN falso, alteração de dados bancários, usurpação de fornecedor, ordem urgente ou validação sob pressão.
Fuga ou exposição de dados
Documentos de clientes, dados de RH, de saúde, contratos, dados pessoais, segredos comerciais ou ficheiros depositados fora de controlo.
Atividade anómala no sistema de informação
Alertas EDR, ligações invulgares, scripts desconhecidos, contas criadas, regras de correio ou volume de rede anómalo.
Indisponibilidade do negócio
Ferramenta crítica bloqueada, produção parada, faturação indisponível, portal de clientes afetado ou prestador essencial em falha.
Pressão externa
Pedido de resgate, ameaça de divulgação, contacto dos media, cliente preocupado, seguradora, autoridade ou cliente contratante exigente.
03 · A CÉLULA DE CRISE
Ligar o técnico, o jurídico, o negócio e a reputação
A Galyct Pro estrutura a coordenação para evitar que cada interveniente tome uma decisão isolada com informações parciais. Uma célula, papéis, um diário datado e exportável.
Direção
Arbitragem, continuidade, orçamentos e exposição estratégica: as decisões que só a ela pertencem.
TI / segurança
Perímetro técnico, acessos, registos e contenção: conter sem apagar o que ainda falta compreender.
DPO / jurídico
Dados pessoais, notificação, provas e contratos: qualificar a obrigação com o nível certo de certeza.
Áreas de negócio
Processos críticos, clientes, produção e prioridades no terreno: o que tem de se manter custe o que custar.
Comunicação
Mensagens internas, clientes, parceiros e postura pública: dizer o certo, no momento certo, sem se contradizer.
Seguros / prestadores
Participações, âmbito de intervenção e rastreabilidade: um dossiê mantido, transmissível e coerente.
04 · O QUE NÃO PROMETEMOS
Mesmo na urgência, não prometemos o impossível
Uma gestão de crise séria assenta numa qualificação prudente, em factos rastreáveis e numa distinção clara entre constatação, hipótese e decisão.
Nenhum resultado garantido
O objetivo é estabilizar e reduzir a exposição, não garantir a impossibilidade de um incidente. A retoma depende das cópias de segurança, do perímetro atingido e do estado real do sistema de informação.
Nunca as suas palavras-passe nem os seus códigos
A Galyct Pro nunca precisa das suas credenciais, dos seus códigos nem dos seus meios de pagamento para o acompanhar. Qualquer pedido nesse sentido deve alertá-lo.
Nenhuma atribuição precipitada
Identificar um autor ou um grupo exige elementos sólidos. Uma hipótese não deve tornar-se uma certeza: o que não é demonstrável é apresentado como tal.
Nenhuma decisão jurídica automatizada
Notificação, queixa, comunicação externa ou ativação do seguro qualificam-se com os interlocutores competentes. A Galyct Pro ajuda a estruturar, documentar e pilotar; não substitui nem um CERT, nem um advogado, nem uma autoridade.
05 · AS PRIMEIRAS HORAS
Uma cronologia operacional, legível pela direção
Referência indicativa, a adaptar à natureza do incidente e às obrigações aplicáveis. O fio condutor continua o mesmo: preservar o que permitirá compreender, e depois decidir sem perder o controlo.
01PreservarRegistos, capturas, decisões e datas e horas antes de qualquer ação irreversível.
02QualificarFactos, perímetro, dados, contas expostas; distinguir factos, hipóteses e sinais fracos.
03IsolarIsolar os sistemas afetados e proteger os acessos privilegiados, de forma proporcionada.
04Abrir a célulaReunir os papéis, rastrear as comunicações, manter o diário de decisões.
05ArbitrarContinuidade, notificação, comunicação, remediação: decidir mesmo sem análise completa.
06EstabilizarVerificar as cópias de segurança, consolidar, acompanhar os indicadores e preparar o retorno de experiência.
Uma crise cibernética em curso?
Suspeita de intrusão, ransomware, conta crítica comprometida, fuga de dados: estabilize sem destruir as provas e faça-se acompanhar. Abrimos uma célula de crise e mantemos o fio das decisões.
Prepare a crise antes que ela chegue.
As organizações que atravessam melhor um incidente são as que prepararam as suas decisões. Veja a Galyct Pro no seu contexto em 30 minutos, ou comece sozinho pelo diagnóstico de direção gratuito.