RESPONSABILIDADE SOCIAL
Quem cuida de pessoas também precisa cuidar de dados.
A DM11 destina parte do seu conhecimento a fundações, institutos e organizações sem fins lucrativos. Levamos conscientização em segurança da informação para quem toca projetos de impacto social, educacional, cultural e comunitário e não tem estrutura para enfrentar sozinho o risco digital.
Segurança da informação também é uma questão social.
Uma instituição que perde o cadastro dos beneficiários não perde só um arquivo. Perde o histórico do atendimento, a prestação de contas ao doador e, em alguns casos, a continuidade do próprio projeto. O prejuízo de um golpe numa organização sem fins lucrativos raramente cabe numa planilha.
Por isso separamos parte do nosso tempo e da nossa experiência para organizações que já geram impacto e não dispõem de orçamento compatível com a importância das informações que guardam. Não é patrocínio nem doação de produto. É a mesma conscientização que entregamos a clientes, ajustada à realidade de quem recebe.
Conhecimento é o único ativo que se multiplica sem se dividir. Levar o nosso para fora dos projetos comerciais é a forma mais concreta que encontramos de contribuir.
QUEM APOIAMOS
Organizações que já fazem a parte difícil.
Não há edital, ranking nem contrapartida. O critério é o impacto do projeto e a disposição da equipe em separar uma hora para aprender.
Fundações e institutos
Administram recursos de terceiros e respondem por eles. Lidam com doadores, conselhos e prestação de contas, e por isso concentram informação sensível em poucas mãos.
Organizações sem fins lucrativos
ONGs, associações e projetos comunitários que atendem pessoas diretamente. Guardam dados de beneficiários que muitas vezes já vivem alguma situação de vulnerabilidade.
Iniciativas educacionais e culturais
Escolas de projeto social, bibliotecas, coletivos e programas de formação. Trabalham com menores, com voluntários que mudam a cada semestre e com equipes pequenas acumulando funções.
O QUE TRATAMOS
Os riscos da rotina, não os do noticiário.
A conversa começa pelo que já chegou na caixa de entrada da equipe nesta semana, e não por ameaça de filme.
- Golpes por e-mail e WhatsApp
- Engenharia social
- Senhas repetidas e compartilhadas
- Contas sem segundo fator
- Vazamento de listas e cadastros
- Exposição de dados pessoais
- Falso pedido de doação em nome da instituição
- Fraude na troca de dados bancários de fornecedor
- Compartilhamento indevido de arquivos
- Uso de dispositivos pessoais no trabalho
- Contas de redes sociais da instituição
- Uso seguro de ferramentas de IA generativa
A informação é crítica. A estrutura quase nunca existe.
Uma organização sem fins lucrativos guarda, no mesmo lugar, dados de colaboradores, beneficiários, voluntários, parceiros e doadores. É um conjunto que qualquer empresa trataria como crítico.
O que costuma faltar não é cuidado. É estrutura. Não existe área de TI, não há orçamento para consultoria, e quem responde pelos sistemas normalmente é a mesma pessoa que responde pelo administrativo, pela captação e pelo atendimento.
É justamente aí que conhecimento vale mais que ferramenta. Nenhuma dessas equipes precisa de uma plataforma nova. Precisa reconhecer o que está na tela antes de clicar.
COMO ACONTECE
Uma conversa em linguagem de gente, não de TI.
Cada instituição é um caso. O formato é combinado com quem está lá dentro, a partir do tempo que a equipe tem e do que ela já vive no dia a dia. Não existe pacote fechado, e ninguém precisa parar a operação por um dia.
A maior parte do trabalho acontece a distância, no horário que couber na agenda da organização, e o que fica combinado depende do que faz sentido para cada uma.
Encontros online
Ao vivo, com a equipe reunida, no tempo que a instituição conseguir reservar.
Conscientização contínua
O que mantém o assunto vivo depois que a conversa termina, no formato que a organização conseguir sustentar.
Material de apoio
Fica com a instituição, e serve também a quem entrar na equipe depois.
O que esta iniciativa não é.
Dizer isso logo no começo economiza o tempo de todo mundo e é o que mantém a conversa honesta com quem nos procura.
Não transformamos ninguém em especialista em cibersegurança. O objetivo é que a equipe reconheça uma situação de risco e saiba a quem recorrer antes de agir.
Não é auditoria nem avaliação da instituição. Não damos nota, não classificamos nada e não apontamos culpado por nada que já tenha acontecido.
Não substitui a estrutura técnica que a organização precise contratar um dia. Conscientização reduz o risco que depende de pessoas, que é a maior parte dele, mas não é todo ele.
Não divulgamos o nome de nenhuma instituição atendida sem autorização escrita dela.
Sua instituição se encaixa?
Conte em poucas linhas o que a organização faz e quantas pessoas formam a equipe. Respondemos dizendo se conseguimos ajudar e em qual formato.