<\/p>\n
3 min de leitura<\/span>DataRoad<\/span><\/p>\n Em resumo<\/p>\n Neste artigo<\/p>\n A maioria dos ataques inform\u00e1ticos a PMEs portuguesas n\u00e3o visa grandes corpora\u00e7\u00f5es \u2014 visa empresas mais pequenas, precisamente por terem, em m\u00e9dia, menos defesas implementadas. Este checklist re\u00fane as prote\u00e7\u00f5es essenciais que qualquer PME deveria ter em vigor, independentemente do setor de atividade.<\/p>\n Uma firewall corretamente configurada \u00e9 a primeira barreira entre a rede interna da empresa e o exterior. Em empresas com m\u00faltiplos departamentos ou tipos de dispositivos, a segmenta\u00e7\u00e3o em VLANs limita o impacto de um eventual equipamento comprometido, impedindo que um incidente isolado se propague a toda a rede.<\/p>\n O alvo t\u00edpico n\u00e3o \u00e9 a grande empresa.<\/strong> A maioria dos ataques a organiza\u00e7\u00f5es portuguesas visa empresas mais pequenas, precisamente por terem, em m\u00e9dia, menos defesas implementadas.<\/p>\n<\/div>\n Ter backups n\u00e3o \u00e9 o mesmo que ter backups que funcionam. Muitas empresas s\u00f3 descobrem que uma c\u00f3pia de seguran\u00e7a est\u00e1 corrompida ou incompleta no momento em que mais precisam dela. A boa pr\u00e1tica inclui a regra 3-2-1 (tr\u00eas c\u00f3pias, em dois tipos de suporte diferentes, uma delas fora do local) e testes de restauro peri\u00f3dicos, n\u00e3o apenas a confirma\u00e7\u00e3o de que o backup “correu sem erros”.<\/p>\n Uma password comprometida deixa de ser suficiente para um atacante aceder a e-mail, ficheiros ou aplica\u00e7\u00f5es cr\u00edticas quando existe um segundo fator de autentica\u00e7\u00e3o ativo. \u00c9 uma das medidas com melhor r\u00e1cio custo-benef\u00edcio em ciberseguran\u00e7a, e deveria estar ativa em todos os acessos a e-mail corporativo, VPN e aplica\u00e7\u00f5es de gest\u00e3o.<\/p>\n Sistemas operativos, software de gest\u00e3o e firmware de equipamento de rede desatualizados s\u00e3o uma das portas de entrada mais comuns para ataques inform\u00e1ticos. A gest\u00e3o centralizada de atualiza\u00e7\u00f5es \u2014 em vez de depender de cada colaborador atualizar o seu pr\u00f3prio equipamento \u2014 garante que estas corre\u00e7\u00f5es chegam a todos os postos de trabalho de forma consistente.<\/p>\n A maioria dos incidentes de seguran\u00e7a come\u00e7a com uma a\u00e7\u00e3o humana \u2014 um clique num link de phishing, uma password partilhada, um anexo aberto sem verifica\u00e7\u00e3o. Sess\u00f5es peri\u00f3dicas de sensibiliza\u00e7\u00e3o, mesmo curtas, reduzem significativamente este tipo de risco.<\/p>\n Cada colaborador deveria ter acesso apenas aos sistemas e dados necess\u00e1rios para a sua fun\u00e7\u00e3o \u2014 n\u00e3o mais do que isso. Isto limita o impacto de uma conta comprometida e facilita a auditoria de quem acede a que informa\u00e7\u00e3o. A gest\u00e3o centralizada de acessos, atrav\u00e9s de Active Directory ou equivalente, \u00e9 a forma mais eficiente de aplicar este princ\u00edpio.<\/p>\n Com o crescimento do trabalho remoto e h\u00edbrido, o acesso a sistemas da empresa a partir do exterior deve ser feito exclusivamente atrav\u00e9s de uma VPN encriptada, nunca atrav\u00e9s de liga\u00e7\u00f5es diretas e desprotegidas \u00e0 rede interna.<\/p>\n Um ataque bem-sucedido raramente \u00e9 instant\u00e2neo \u2014 normalmente h\u00e1 sinais de atividade an\u00f3mala antes do impacto real (tentativas de acesso repetidas, tr\u00e1fego de rede fora do padr\u00e3o habitual, altera\u00e7\u00f5es n\u00e3o autorizadas). A monitoriza\u00e7\u00e3o 24\/7 (Premium 365) permite detetar e reagir a estes sinais antes de se tornarem um incidente grave.<\/p>\n Saber, com anteced\u00eancia, quem contactar, que sistemas isolar primeiro e como comunicar internamente em caso de incidente reduz drasticamente o tempo de rea\u00e7\u00e3o \u2014 e, com isso, o impacto do pr\u00f3prio incidente.<\/p>\n Se a sua empresa n\u00e3o tem a maioria destes pontos implementados, o mais eficiente n\u00e3o \u00e9 tentar resolver tudo de uma vez, mas come\u00e7ar por uma auditoria \u00e0 infraestrutura atual, que identifique as lacunas mais cr\u00edticas e priorize as corre\u00e7\u00f5es com maior impacto face ao risco.<\/p>\n\n
\n
1. Firewall dedicada e segmenta\u00e7\u00e3o de rede<\/h2>\n
2. C\u00f3pias de seguran\u00e7a testadas \u2014 n\u00e3o apenas feitas<\/h2>\n
3. Autentica\u00e7\u00e3o multifator (MFA)<\/h2>\n
4. Atualiza\u00e7\u00f5es de seguran\u00e7a geridas<\/h2>\n
5. Forma\u00e7\u00e3o e sensibiliza\u00e7\u00e3o dos colaboradores<\/h2>\n
6. Controlo de acessos e princ\u00edpio do menor privil\u00e9gio<\/h2>\n
7. VPN para acesso remoto<\/h2>\n
8. Monitoriza\u00e7\u00e3o cont\u00ednua<\/h2>\n
9. Plano de resposta a incidentes<\/h2>\n
Por onde come\u00e7ar<\/h2>\n