Crime Cibernético: mudanças entre as edições
Ir para navegação
Ir para pesquisar
Sem resumo de edição |
|||
| Linha 13: | Linha 13: | ||
== Objetivo == | == Objetivo == | ||
== Tipos de crimes cibernéticos == | == Tipos de crimes cibernéticos == | ||
| Linha 28: | Linha 25: | ||
* Furto de credenciais | * Furto de credenciais | ||
* Falsidade ideológica digital | * Falsidade ideológica digital | ||
== Fluxo de atendimento == | == Fluxo de atendimento == | ||
| Linha 61: | Linha 57: | ||
* Usuários envolvidos | * Usuários envolvidos | ||
* Evidências coletadas | * Evidências coletadas | ||
== Quando acionar outras autoridades == | == Quando acionar outras autoridades == | ||
* ANPD (vazamento de dados pessoais) | * ANPD (vazamento de dados pessoais) | ||
== Comunicação interna == | == Comunicação interna == | ||
| Linha 79: | Linha 66: | ||
* CTInf | * CTInf | ||
* Vertical de Segurança | * Vertical de Segurança | ||
* | * Responsável pelo sistema | ||
* | * DTI (quando aplicável) | ||
* Encarregado de Dados (LGPD) | * Encarregado de Dados (LGPD) (quando aplicável) | ||
== Checklist == | == Checklist == | ||
Edição das 13h26min de 13 de julho de 2026
Playbook de Crimes Cibernéticos
Versão: 1.0
Data: 13/07/2026
Autor: reginaldo.lopes@unesp.br
Política de Segurança Cibernética da UNESP: Arts. 16, 38 e 42, VIII, "b".
Objetivo
Tipos de crimes cibernéticos
- Invasão de dispositivo
- Fraude eletrônica
- Phishing
- Ransomware
- Vazamento de dados
- Extorsão
- Ataque DDoS
- Furto de credenciais
- Falsidade ideológica digital
Fluxo de atendimento
- Receber a comunicação
- Registrar o incidente
- Preservar evidências
- Avaliar impacto
- Acionar responsáveis
- Registrar boletim de ocorrência (quando aplicável)
- Comunicar autoridades competentes
- Encerrar o caso
Preservação de evidências
- Não desligar equipamentos (quando não houver risco imediato)
- Registrar data e horário
- Coletar logs
- Salvar e-mails
- Preservar cabeçalhos
- Registrar endereços IP
- Calcular hash dos arquivos coletados
- Manter cadeia de custódia
Informações mínimas para registro
- Unidade
- Responsável
- Data/hora
- Sistemas afetados
- Endereços IP
- Usuários envolvidos
- Evidências coletadas
Quando acionar outras autoridades
- ANPD (vazamento de dados pessoais)
Comunicação interna
- CTInf
- Vertical de Segurança
- Responsável pelo sistema
- DTI (quando aplicável)
- Encarregado de Dados (LGPD) (quando aplicável)
Checklist
Contatos úteis
Delegacias Especializadas em Crimes Cibernéticos em SP
São Paulo – 4ª DIG/DEIC
Endereço: Rua Brigadeiro Tobias, nº 527, 15º andar, Luz, São Paulo/SP, CEP: 01032-001
E-mail: 4dp.dig.deic@policiacivil.sp.gov.br
Legislação relacionada
- Lei nº 12.737/2012 (Lei Carolina Dieckmann)
- Lei nº 14.155/2021
- Código Penal
- Marco Civil da Internet
- LGPD
- Código de Processo Penal (cadeia de custódia)
Referências
- Política de Segurança Cibernética da UNESP
- Manual de Cadeia de Custódia da Polícia Federal
- NIST SP 800-61 Rev. 2
- ISO/IEC 27035