Nenhum deles é problema técnico. São riscos sem dono, e risco é assunto do dono.
Um pedido de pagamento com cara de oficial
O e-mail que parece do fornecedor trocando a conta bancária. A mensagem com a foto do dono pedindo um Pix urgente. Ninguém invade nada: a própria equipe paga.
Regra combinada e escrita: troca de dados bancários só com confirmação por telefone, em número que já estava no cadastro.
Tudo depende de uma pessoa só
A senha do banco, a planilha certa, a nota complicada. Se essa pessoa sai de férias, a operação trava.
Processo crítico escrito em uma página e conhecido por pelo menos duas pessoas.
O backup existe, mas ninguém testou
Backup que nunca foi restaurado é esperança, não garantia. Muita empresa descobre isso no dia do ataque.
Teste de restauração feito na sua frente e plano de resposta em uma folha.
O cliente grande mandou um questionário de segurança
Quem tem acesso aos dados? O backup é testado? Como vocês tratam dados pessoais? Sem resposta organizada, o contrato trava.
Evidências organizadas para responder a clientes e auditorias e cumprir exigências contratuais.