O recente ataque global WannaCry, que afetou 200.000 pessoas em 150 pa\u00edses foi um marco na hist\u00f3ria dos cibercrimes, obrigando empresas de todos os setores a repensarem as medidas de seguran\u00e7a. Como explica Jos\u00e9 Ram\u00f3n Morais, s\u00f3cio da Garrigues e especialista em ind\u00fastria tecnol\u00f3gica e neg\u00f3cios digitais, \u201dAs empresas dividem-se entre as que foram ciber atacadas e as que foram e n\u00e3o o sabem. Por vezes determinadas falhas atribuem-se a um mau funcionamento dos sistemas, quando na realidade o que est\u00e1 por detr\u00e1s \u00e9 obra de piratas inform\u00e1ticos\u201d.<\/p>\n
A dimens\u00e3o do problema \u00e9 tal, que algumas universidades lan\u00e7aram nos \u00faltimos anos Mestrados em Ciber Seguran\u00e7a. Por outro lado, as companhias de seguros vendem todos os anos mais ciber ap\u00f3lices, um produto que protege as empresas anti roubos ou perdas de informa\u00e7\u00e3o, cobrindo o pagamento de poss\u00edveis multas por n\u00e3o cumprimento da Lei de Prote\u00e7\u00e3o de Dados (LOPD). \u00c9 certo que o Regulamento Geral Europeu de Prote\u00e7\u00e3o de Dados entrar\u00e1 em vigor em maio de 2018 e obrigar\u00e1 as empresas a cumprirem um estrito regulamento, no caso de serem v\u00edtimas de cibercrimes.<\/p>\n
Para ajudar as empresas a gerir um novo tipo de crise de comunica\u00e7\u00e3o, que est\u00e1 a emergir num meio cada vez mais complexo, a consultora de comunica\u00e7\u00e3o e de posicionamento corporativo, ATREVIA, acaba de lan\u00e7ar uma App e um Manual 3.0. Desta forma pode comunicar de uma forma mais efetiva com os p\u00fablicos externos, e ainda formar os seus colaboradores, que devem ser os principais aliados em situa\u00e7\u00f5es de crise.
\nColocamos em seguida as nossas recomenda\u00e7\u00f5es para evitar que um poss\u00edvel ciberataque ponha em causa o seu neg\u00f3cio ou a sua marca.<\/p>\n
O que fazer antes de um ciberataque?<\/p>\n
\u2022\tManual de Crise 3.0. Adapte o seu Manual de Crise \u00e0 nova era, inclua o cen\u00e1rio de um hacker. Se n\u00e3o contempla o cibercrime como uma das situa\u00e7\u00f5es que podem atingir a sua organiza\u00e7\u00e3o, \u00e9 porque n\u00e3o est\u00e1 a acompanhar as \u00faltimas tend\u00eancias. N\u00e3o importa a dimens\u00e3o da sua empresa ou o setor a que pertence, j\u00e1 que todas as organiza\u00e7\u00f5es s\u00e3o pass\u00edveis de sofrer falhas, que se traduzem em fuga de dados e, consequentemente, num risco reputacional.
\n\u2022\tPrepare-se. Para se antecipar a uma situa\u00e7\u00e3o de risco, \u00e9 fundamental preparar um simulacro de crise. Vai permitir familiarizar-se com a situa\u00e7\u00e3o e enfrent\u00e1-la caso se converta em realidade.
\n\u2022\tForme o seu p\u00fablico interno, que desempenha um papel fundamental antes, durante e ap\u00f3s o ataque de hackers. A sua equipa deve saber que pr\u00e1ticas podem favorecer um cibecrime, especialmente se utiliza smartphones atrav\u00e9s dos quais envia ou recebe e-mails, trabalha com dados relativos aos cart\u00f5es de cr\u00e9dito de clientes ou com qualquer outra informa\u00e7\u00e3o suscet\u00edvel. Forme e informe os seus colaboradores, para que saibam que medidas devem adotar de forma a reduzir riscos. E lembre-se que o colaborador \u00e9 o melhor embaixador quando comunicar para o exterior.<\/p>\n
O que fazer durante um ciberataque?<\/p>\n
\u2022\tConvoque o seu comit\u00e9 de crise. Decida quem ir\u00e1 fazer parte, no caso do ciberataque se tornar realidade: CEO, departamento legal, assessores de comunica\u00e7\u00e3o, inform\u00e1ticos e, obviamente, forenses encarregados de encontrar a fonte do cibercrime.
\n\u2022\tRodeie-se de assessores qualificados. Embora conte com um departamento jur\u00eddico pr\u00f3prio, \u00e9 conveniente contratar os servi\u00e7os de uma equipa externa com experi\u00eancia neste tipo de delitos. N\u00e3o se esque\u00e7a da import\u00e2ncia de contar com assessores de comunica\u00e7\u00e3o devidamente preparados. \u00c9 fundamental que a estrat\u00e9gia do departamento jur\u00eddico e a estrat\u00e9gia de comunica\u00e7\u00e3o estejam sempre alinhadas.
\n\u2022\tInforme os seus stakeholders sobre o ocorrido. Comece pelos afetados pelo cibercrime, tome a iniciativa e n\u00e3o deixe que tenham conhecimento dos factos externamente. Comunique-lhes o sucedido, o mais cedo poss\u00edvel, seja sincero, mostre empatia e informe-os em tempo real do que est\u00e1 a fazer para solucionar a situa\u00e7\u00e3o. Se fez o que devia e conta com um Manual de Crise que contempla em ciberataque como um dos cen\u00e1rios de risco, \u00e9 certo que tenha drafts de comunicados de imprensa preparados. Esta estrat\u00e9gia vai permitir-lhe reagir com agilidade e rapidez.
\n\u2022\tCumpra a legalidade. Comunique os factos \u00e0s autoridades. Tal como recomendamos, se a sua empresa \u00e9 portuguesa, a partir de 2018 os requisitos neste sentido v\u00e3o ser ainda mais rigorosos.
\n\u2022\tPrepare o front desk. O papel dos colaboradores que contatam diretamente com o p\u00fablico \u00e9 essencial, pelo que devem ser dadas instru\u00e7\u00f5es sobre o que devem comunicar quando s\u00e3o questionados. Facilite-lhes um documento de perguntas e respostas que contenha todas as d\u00favidas que possam ser questionadas. Explique aos seus stakeholders onde devem dirigir-se para reunir mais informa\u00e7\u00e3o.
\n\u2022\tMonitorize. Acompanhe tudo o que se diz da sua empresa ou marca, off-line e on-line. Isto ir\u00e1 permitir-lhe atuar a tempo, informando sobre a real situa\u00e7\u00e3o.<\/p>\n
O que fazer depois de um ciberataque?<\/p>\n
\u2022\tInforme o seu p\u00fablico. Comunique aos implicados pelo ciberataque que a situa\u00e7\u00e3o est\u00e1 a ser resolvida.
\n\u2022\tAvalie. Como em qualquer outra crise, \u00e9 fundamental tirar conclus\u00f5es sobre o ocorrido. <\/p>\n","protected":false},"excerpt":{"rendered":"
O recente ataque global WannaCry, que afetou 200.000 pessoas em 150 pa\u00edses foi um marco na hist\u00f3ria dos cibercrimes, obrigando empresas de todos os setores a repensarem as medidas de seguran\u00e7a. Como explica Jos\u00e9 Ram\u00f3n Morais, s\u00f3cio da Garrigues e especialista em ind\u00fastria tecnol\u00f3gica e neg\u00f3cios digitais, \u201dAs empresas dividem-se entre as que foram ciber atacadas e as que foram e n\u00e3o o sabem. Por vezes determinadas falhas atribuem-se a um mau funcionamento dos sistemas, quando na realidade o que…<\/p>\n","protected":false},"author":98,"featured_media":20251,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"content-type":"","footnotes":""},"categories":[842,1295],"tags":[],"class_list":{"0":"post-20270","1":"post","2":"type-post","3":"status-publish","4":"format-standard","5":"has-post-thumbnail","7":"category-blogue","8":"category-comunicacao"},"acf":[],"yoast_head":"\n