Inventário informático, orçamento de conectividade e incidente de segurança

Vida útil ultrapassada em 1 de novembro de 2026: IT-01 (5 anos e 8 meses), IT-03 (4 anos e 10 meses, ecrã partido), IT-05 (6 anos e 9 meses), IT-09 (7 anos e 3 meses), IT-12 (9 anos e 8 meses, avariado), IT-13 (8 anos e 9 meses), IT-14 (7 anos e 4 meses), IT-15 (5 anos e 6 meses, sem atualizações), IT-16 (6 anos e 10 meses). IT-11 (6 anos e 5 meses) continua dentro da sua vida útil.

Problemas imediatos: IT-02 não encriptado com dados de beneficiários, a encriptar esta semana; IT-08 perdido desde junho, a declarar, apagar remotamente se possível, revogar as contas e verificar que dados continha; IT-10 sem crédito: a viatura 1 só tem o HF, e a viatura 2 só tem o seu telefone satélite (IT-12 avariado), pelo que nenhuma das duas cumpre a regra dos dois meios; recarregar IT-10 hoje; IT-16 sem cópia de segurança há quase 3 meses, a restabelecer e testar imediatamente; IT-15 sem atualizações de segurança, exposto.

Média atual: 810 / 6 = 135 GB; 2027: 135 × 1,2 = 162 GB por mês.

• Opção A: 1 200 + (162 − 100) × 8 = 1 696 USD por mês, ou seja, 20 352 USD por ano.
• Opção B: 1 650 × 12 = 19 800 USD (162 GB fica abaixo de 200 GB).
• Opção C: 1 800 + (300 + 450) × 12 = 1 800 + 9 000 = 10 800 USD.

A opção C poupa 9 000 USD em relação a B e 9 552 USD em relação a A, mantendo uma reserva VSAT. Recomendação: C, sob reserva da validação de segurança (visibilidade da antena, assinatura rádio, geolocalização); caso contrário, B. Bunia: (900 + 120) × 12 = 12 240 USD. Telefones satélite: 2 × 50 × 12 = 1 200 USD. Total recomendado: 10 800 + 12 240 + 1 200 = 24 240 USD.

Prioridade 1, segurança das pessoas e dos dados: rádio HF IT-12 (2 800), telefone satélite IT-09 (1 300), rádio VHF IT-13 (450), NAS IT-16 (1 500), firewall IT-15 (1 200). Subtotal 7 250.

Prioridade 2, continuidade do trabalho: portáteis IT-01 e IT-03 (2 200). Acumulado 9 450. Tablet IT-08 (350). Acumulado 9 800.

Adiado: computador de secretária IT-05 (900, ultrapassa o envelope em 700; a estudar como atualização ou por reaproveitamento de IT-06) e modem VSAT IT-14 (3 200), que funciona e cuja substituição depende da escolha da opção C. O crédito dos telefones satélite pertence ao orçamento de funcionamento, não ao envelope de equipamento.

1. Avisar imediatamente o responsável de segurança, o chefe de escritório e o ponto focal de proteção de dados; registar a hora e as circunstâncias.
2. Revogar as sessões e alterar as palavras-passe da utilizadora (correio eletrónico, armazenamento em linha, ferramentas de recolha); ativar o apagamento remoto se estiver disponível; bloquear o aparelho na consola de gestão.
3. Avaliar os dados expostos: campos da base (nomes, telefones, localização, vulnerabilidades), última sincronização, outros ficheiros.
4. Analisar o risco para as pessoas com a equipa de proteção e decidir as medidas (informação das comunidades se necessário, alteração de procedimentos).
5. Declarar o roubo segundo os procedimentos internos (e à polícia se a direção o considerar útil); notificar o doador se o contrato o exigir.
6. Durante a semana: encriptar todos os postos, proibir bases completas em local, redigir o relatório de incidente.