5. Comunidade e boa convivência

Segurança é um esforço coletivo: o colega que pergunta "você confirmou?" protege o setor inteiro. O curso tem lugares para isso:

• A turma do curso na Comunidade: cada curso tem uma turma. Lá você conversa com colegas, troca experiências e tira dúvidas. A Comunidade também tem espaços temáticos e grupos por função, além do espaço Mentoria.
• O fórum de Apresentação dos alunos, na abertura, e o fórum do projeto final, no encerramento.
• Os Avisos do curso, onde a equipe publica alertas de golpes em circulação.

Boa convivência, com uma regra especial neste curso

• Nunca publique uma mensagem de golpe real com dados de pessoas. Nem o e-mail inteiro, nem o print da conversa, nem o link. A mensagem pode conter o nome, o telefone ou a matrícula de alguém, e o link pode levar um colega para a armadilha. Descreva o golpe com as suas palavras: "recebi um e-mail que dizia ser do setor de pessoal, com um botão para atualizar os dados bancários".
• Nunca publique senhas, nem as antigas, nem "parecidas", nem como exemplo.
• Nunca publique prints de tela com dados de cidadãos, nem de sistemas do órgão. Mesmo com partes borradas.
• Compartilhe aprendizados, não processos: ao contar uma situação, não publique documentos internos, números de processos, nomes de colegas, de chefias ou de cidadãos, nem detalhes que identifiquem um caso.
• Não exponha o seu órgão em situação negativa: se o seu setor sofreu um incidente, conte o que aprendeu, sem dizer qual é o órgão.
• Fale de situações, nunca de pessoas. Quem caiu num golpe não é motivo de piada. Pode ser você amanhã.
• Sem comparação e sem culpa: cada órgão tem a sua estrutura e os seus recursos. Comente o plano dos colegas com gentileza e uma sugestão concreta.
• Respeite as regras do seu órgão: a política de segurança da informação e a orientação da TI valem mais do que qualquer dica de fórum.