Segurança básica que todo sistema precisa ter, mesmo sendo pequeno

"Meu sistema é pequeno demais para ser alvo de ataque" é uma das frases mais caras que um dono de negócio pode repetir para si mesmo. A maioria dos ataques não escolhe vítimas grandes — escolhe vítimas fáceis, e sistemas pequenos sem cuidados básicos são, em geral, mais fáceis.

Segurança básica não é um projeto caro e complexo. É um conjunto de hábitos simples que qualquer sistema sob medida deveria ter desde o primeiro dia: senhas armazenadas de forma criptografada (nunca em texto puro, visível para quem acessa o banco de dados), conexão sempre por HTTPS, controle claro de quem pode acessar o quê dentro do sistema, e backups automáticos testados — não só feitos, mas testados, porque backup que nunca foi restaurado é uma suposição, não uma garantia.

O custo de ignorar isso

Um vazamento de dados de clientes não é só um problema técnico — é um problema jurídico, com a LGPD prevendo multas, e um problema de reputação, porque clientes não voltam para empresas que expuseram seus dados.

Antes de aprovar o lançamento de qualquer sistema, pergunte ao seu fornecedor, de forma direta, como as senhas são guardadas e quando foi o último teste de restauração de backup. Essas duas respostas revelam mais sobre a segurança real do sistema do que qualquer certificado ou selo.