Questão 2942203

Bloquear a estação ao se ausentar, utilizar credenciais individuais, adotar autenticação forte quando disponível e evitar compartilhamento de senhas, ainda que em situações urgentes.

Restringir acesso por perfis e necessidade de serviço, manter arquivos em repositórios institucionais com controle de permissão e evitar armazenamento paralelo em locais pessoais ou não gerenciados.

Utilizar somente mídias removíveis autorizadas pela TI, quando indispensáveis, com varredura de malware e criptografia, mantendo controle de origem/destino e evitando dispositivos desconhecidos.

Reportar imediatamente incidentes (suspeita de vazamento, acesso indevido, e-mail suspeito aberto, perda de mídia), seguindo o procedimento interno para contenção e registro.

Para enviar documentos com dados pessoais, compactar em arquivo protegido por senha e encaminhar o arquivo e a senha na mesma mensagem de e-mail, pois isso garante sigilo sem necessidade de canal alternativo.