A maioria dos gestores de PME ouviu falar da NIS2 como "aquela lei europeia de cibersegurança para as grandes empresas". Metade dessa frase está errada. A NIS2 é de facto uma diretiva europeia, mas em Portugal já
Manutenção e Assistência Informática
Esta categoria reúne os conteúdos da DataRoad sobre manutenção informática preventiva, ou seja, visitas e verificações programadas que têm como objetivo detetar e corrigir problemas antes de estes causarem uma avaria ou paragem de sistemas. Ao contrário do suporte reativo, que responde a um incidente já em curso, a manutenção preventiva inclui tarefas como verificação do estado de discos e ventilação de servidores, limpeza física de equipamento, validação de cópias de segurança, atualização controlada de sistemas operativos e software crítico, e revisão de logs de erro que possam indicar uma falha iminente. Os artigos aqui reunidos explicam com que periodicidade a DataRoad recomenda estas visitas consoante a criticidade da infraestrutura de cada cliente, e apresentam casos em que uma intervenção preventiva evitou uma paragem de vários dias que, em regime puramente reativo, só seria detetada depois de já ter causado impacto no negócio. Este é um complemento natural a qualquer contrato de avença ou suporte remoto, e não um serviço isolado. Para o serviço de monitorização contínua que sustenta este calendário de visitas, consulte Monitorização e Manutenção Informática 24/7.
Se só pudesse fazer uma coisa pela segurança da sua empresa este mês, devia ser esta. A autenticação multifator (MFA) — pedir, além da password, uma confirmação no telemóvel — bloqueia a grande maioria dos ataques que
Quando uma empresa acorda com os ficheiros cifrados e um pedido de resgate no ecrã, parece que o ataque aconteceu naquela noite. Quase nunca é assim. O atacante entrou dias ou semanas antes, andou pela rede, encontrou
Pergunte a qualquer pessoa da sua empresa quantas passwords diferentes usa. A resposta honesta é "duas ou três, com variações". A password do e-mail é parecida com a do software de gestão, que é igual à da
"Nós temos firewall." É a frase que ouvimos em quase todas as primeiras reuniões, e é quase sempre verdade: há uma caixa no bastidor com o nome de um fabricante de segurança. O que se segue a
As empresas crescem aos saltos: mais dez pessoas num trimestre, um escritório novo, uma linha de negócio que precisa de outro software. A infraestrutura de informática cresce por remendos: mais um switch pendurado no anterior, mais um
Há dois anos bastava ensinar as pessoas a reparar no português estranho e no endereço de e-mail mal escrito. Hoje o e-mail de phishing está bem escrito, a chamada telefónica tem a voz do diretor financeiro e
A maioria dos incidentes de segurança em PME não começa com um ataque sofisticado. Começa com alguém que fez o que achou normal: reutilizou a password do e-mail no site da transportadora, abriu a "fatura" em anexo,
Em 2020 quase todas as empresas resolveram o teletrabalho da mesma maneira: uma VPN na firewall, um utilizador e uma password por colaborador, e toda a gente passou a "estar no escritório" a partir de casa. Funcionou
"Zero Trust" aparece em todas as apresentações de fabricantes de segurança e quase sempre com um preço de seis dígitos agarrado. Para uma PME portuguesa isso soa a coisa de banco ou de multinacional. Não é. Zero