O que fazer nas primeiras horas depois de um vazamento de dados

Vazamento de dado tem procedure, e a ordem das ações no primeiro dia define o resultado.

Primeiro, conter: isolar o que foi exposto, revogar o acesso que vazou e interromper a propagação. Segundo, levantar o escopo: o que exatamente vazou, de quem, e por quanto tempo esteve exposto. Terceiro, preservar as evidências, sem alterar nada, porque é o que vai sustentar a apuração.

Quarto, comunicar, aosillarados, com o que se sabe e o que ainda não se sabe. A comunicação tardia e incompleta costuma pesar mais que o incidente em si. Quinto, corrigir a causa, que quase sempre é humana, e por isso mesmo precisa de procedimento e não só de aviso.

A empresa que tem esse procedimento pronto economiza tempo e reduz exposição. A que não tem, improvisa na pior hora.