Política de mesa limpa: por que empresa grande adota e a pequena costuma ignorar

Política de mesa limpa, clean desk policy, é a prática de exigir que documento sensível, anotação de senha e mídia removível não fiquem visíveis ou acessíveis numa mesa de trabalho fora do horário de uso, guardados em gaveta trancada ou armário ao final do expediente. Empresa grande, principalmente em setor regulado, financeiro, saúde, costuma ter isso formalizado. Empresa pequena raramente trata como prioridade, mesmo lidando com o mesmo tipo de dado sensível.

O risco não exige nenhuma habilidade técnica

Diferente de um ataque de phishing ou malware, esse tipo de vazamento não exige conhecimento técnico nenhum de quem aproveita a brecha. Um visitante, prestador de serviço terceirizado ou até um cliente esperando atendimento numa área compartilhada pode ver documento com dado pessoal, anotação de senha num post-it colado no monitor, ou levar embora um pen drive esquecido destravado numa gaveta aberta.

Onde costuma acontecer na prática

Recepção e área de atendimento ao público são os pontos de maior exposição, justamente por serem os espaços que visitante externo alcança sem restrição. Impressora compartilhada também é um ponto clássico: documento impresso e esquecido na bandeja, às vezes por horas, fica acessível pra qualquer pessoa que passe perto, sem precisar de senha nem permissão nenhuma.

Como aplicar sem virar regra impossível de seguir

Guardar documento sensível assim que terminar de usar, em vez de deixar pra "guardar depois", e nunca anotar senha em papel visível são os dois hábitos que resolvem a maior parte do risco sem custo nenhum. Pra impressora compartilhada, exigir código de liberação na própria máquina antes de imprimir, recurso já disponível na maioria dos modelos atuais, evita o documento ficar esperando na bandeja sem ninguém por perto.

Referências

• Prática de segurança física observada pela FPITS em auditoria presencial de cliente.