O inimigo é o esquecimento
A maioria das falhas graves não vem de ataque sofisticado, mas de tarefa adiada: atualização que era "para amanhã", acesso que ninguém revogou, backup que nunca foi testado. A rotina existe para vencer o esquecimento.
O calendário da rotina
Cada frequência tem um foco.
- Diário (30s): conferir backup rodou e uptime está no ar
- Semanal: aplicar atualizações (críticas na hora, demais no ciclo)
- Mensal: testar restauração e revisar alertas de monitoramento
- Trimestral: auditar acessos, revogar inativos, revisar superfícies expostas
| Frequência | Ação | Tempo |
|---|---|---|
| Diária | backup + uptime | 30s |
| Semanal | atualizações | 15 min |
| Mensal | teste de restauração | 1h |
| Trimestral | auditoria de acesso | 2h |
Rotina documentada
Cada item da rotina deixa registro (data, quem, resultado). O registro prova que foi feito e mostra a saúde da operação — e é o que sobrevive a mudança de time.
Dica prática
Coloque a rotina no calendário como reunião recorrente inadiável. Segurança que depende de lembrar, esquece.
