Caso Vida Mackenzie — como estruturar o relatório de 1–2 páginas
Associe indisponibilidade do sistema a Disponibilidade; exfiltração/publicação dos dados a Confidencialidade; alteração de preços a Integridade. Justifique usando a definição de cada pilar.
O clique foi o evento inicial, mas uma cultura madura cria barreiras: treinamento contínuo, verificação de mensagens, canal de reporte, filtros, MFA, menor privilégio e processos que reduzam o impacto de um erro.
Conter imediatamente o ataque: isolar o endpoint/conta comprometida e bloquear sessões/artefatos maliciosos, ao mesmo tempo preservando evidências. Depois vem investigação, erradicação e recuperação.
Escolha uma medida principal e aprofunde. A mais coerente com o vetor é treinamento contínuo contra phishing/engenharia social, idealmente apoiado por controles técnicos e processo de validação.
Ver modelo conciso de conteúdo
1. A paralisação do sistema de vendas atingiu a Disponibilidade, pois o serviço deixou de estar acessível aos usuários autorizados durante quatro horas. O vazamento de dados de 50 mil clientes atingiu a Confidencialidade, já que informações pessoais foram divulgadas a terceiros não autorizados. A alteração dos preços atingiu a Integridade, pois dados do banco central foram modificados indevidamente, ainda que a equipe tenha revertido a mudança.
2. O fator humano é explorado porque ataques de engenharia social usam confiança, urgência e aparência de legitimidade para induzir ações. Entretanto, o clique não deve ser analisado isoladamente: a organização também falhou se não havia treinamento contínuo, cultura de reporte, validação do suposto suporte e controles em camadas capazes de limitar o impacto de uma credencial/estação comprometida.
3. A primeira ação deve ser de contenção: isolar o endpoint e/ou conta comprometida, invalidar sessões e bloquear o vetor identificado para impedir propagação, novas alterações ou exfiltração, preservando logs/evidências para investigação. Como prevenção de longo prazo, treinamento recorrente de phishing e engenharia social é diretamente aderente ao vetor inicial; pode ser complementado por MFA, menor privilégio, filtros e monitoramento.