A CCEE mantém um processo estruturado para identificação, tratamento e resposta a incidentes de segurança da informação com o objetivo de preservar a confiabilidade dos seus serviços e minimizar impactos às operações do mercado.

A gestão de incidentes permite uma atuação rápida e coordenada diante de situações que possam comprometer sistemas, informações ou a disponibilidade dos serviços prestados.

O que é um incidente de segurança da informação?
De forma simples, um incidente de segurança da informação é qualquer evento que possa afetar a confidencialidade, a integridade ou a disponibilidade de informações, sistemas ou serviços.

Alguns exemplos incluem:
•    Acesso não autorizado a sistemas ou dados;
•    Vazamento, perda ou exposição indevida de informações;
•    Ataques cibernéticos, como malware ou ransomware;
•    Indisponibilidade de sistemas ou serviços;
•    Tentativas de fraude, phishing ou engenharia social.

Como os incidentes são tratados?
A CCEE adota um processo estruturado para o tratamento de incidentes, que contempla:
1.    Identificação e registro da ocorrência;
2.    Análise e classificação do incidente;
3.    Ações de contenção para reduzir impactos;
4.    Investigação e tratamento da causa do incidente;
5.    Recuperação dos serviços afetados;
6.    Avaliação e implementação de melhorias para evitar recorrências.

Esse processo contribui para uma resposta eficiente e para o aprimoramento contínuo dos controles e mecanismos de proteção adotados pela organização.

Como comunicar um incidente?
Caso identifique ou suspeite de um incidente de segurança relacionado aos sistemas ou serviços da CCEE, o reporte deve ser realizado imediatamente pelos canais oficiais de atendimento:
•    Telefone: 0800 591 4185
•    E-mail: atendimento@ccee.org.br

A comunicação tempestiva é fundamental para que as equipes responsáveis possam avaliar a situação e adotar as medidas necessárias de forma adequada.

Segurança é responsabilidade de todos
A colaboração dos agentes e parceiros é essencial para a manutenção de um ambiente seguro. Por isso, recomendamos:
•    Utilizar os sistemas e serviços de forma adequada;
•    Proteger credenciais de acesso e informações sob sua responsabilidade;
•    Comunicar imediatamente qualquer atividade suspeita;
•    Adotar boas práticas de segurança no uso dos recursos disponibilizados pela CCEE.

Em caso de dúvidas ou para reportar situações relacionadas à segurança da informação, entre em contato pelos canais oficiais de atendimento.