O Mês Europeu da Cibersegurança (European Cyber Security Month – ECSM) é comemorado durante o mês de outubro com o objetivo de sensibilizar não só os cidadãos, mas também as empresas para os comportamentos que devem adotar relativamente à segurança online, de forma a prevenir eventuais ameaças no ciberespaço.

 

A Cibersegurança é uma das principais preocupações das empresas nacionais. 2022 foi o ano em que, segundo o Centro Nacional de Cibersegurança, foram registados mais ataques cibernéticos de grande impacto em vários sectores da economia, da banca aos media, passando pela saúde ou transportes. Adotar uma estratégia de proteção é, por isso, essencial para proteger as empresas.

A cibersegurança visa proteger sistemas, redes e programas de ataques digitais que buscam aceder, alterar ou destruir informações sensíveis, bem como interromper operações normais de negócios.

Num mundo cada vez mais digitalizado, a cibersegurança tornou-se uma necessidade incontornável, principalmente após a pandemia. Com o trabalho remoto em crescimento, surgem novos riscos e vulnerabilidades para as empresas. Cada vez mais dispositivos são utilizados fora do ambiente empresarial controlado e cada vez mais serviços migram para a cloud.

É então imperativo que as medidas de cibersegurança evoluam em paralelo com a tecnologia. A proteção dos dados não é apenas uma questão institucional, mas uma responsabilidade coletiva que visa salvaguardar a privacidade e a segurança de todos.

Assim, a cibersegurança é uma responsabilidade que deve ser assumida por todas as empresas, mas também por cada um de nós. Muitas vezes, com medidas simples, conseguimos melhorar a nossa segurança e a segurança da nossa empresa.

Siga as seguintes regras gerais de cibersegurança, para se proteger a si e à sua empresa:

 

1 Utilize passwords complexas

A password que utiliza é a primeira linha de segurança da sua informação pessoal. Certifique-se que usa uma password segura, ou seja, a password deve:

• Ter um tamanho considerável
• Deve ser complexa: composta por letras (maiúsculas e minúsculas), números e caracteres especiais
• Deve aplicar-se apenas a si e conter informação que poucas pessoas tenham conhecimento

Não guarde as passwords nos browsers, utilize uma aplicação própria para gestão de passwords.

Utilize ainda um segundo fator de autenticação sempre que possível.

 

2 Limite a informação que partilha

Os cibercriminosos podem utilizar informação sobre a sua vida pessoal para responder a uma questão de segurança em diferentes contas. Nunca divulgue o seu nome completo, morada, número de telefone, PIN ou números de contas bancárias em websites cujo acesso é livre ao público em geral, como redes sociais.

 

3 Utilize Redes de Wi-Fi Seguras

Evite usar redes Wi-Fi públicas para transações ou acessos sensíveis. O acesso a redes de Wi-Fi públicas coloca-o em perigo de ter as suas atividades informáticas sob a vigilância de terceiros e de ser alvo de malware/vírus. Se necessário, utilize uma VPN (Virtual Private Network) para proteger a sua conexão.

 

4 Instale Software de Segurança

Instale e mantenha atualizado um bom software antivírus e firewall para o proteger contra malware e outras ameaças. Instalar um antivírus eficaz no seu computador fortalece a sua proteção. Existem diversas opções no mercado simples, eficientes e a preços acessíveis, que o mantêm protegido de um a dois anos.

 

5 Faça Backups Regulares dos seus dados

Faça backups regulares dos seus dados importantes e garanta que possam ser restaurados rapidamente em caso de perda ou ataque. Pode escolher entre “hardware” (como um disco externo) ou software (como armazenamento em nuvem/cloud ), para garantir que os seus dados estão armazenados num local seguro. Desta forma reduz a probabilidade de ransomware, em que os hackers se apoderam dos seus dados e pedem um valor em troca para os recuperar.

 

6 Cuidado com e-mails Suspeitos

Evite clicar em links ou abrir anexos de e-mails desconhecidos ou suspeitos, estes podem ser tentativas de phishing. Se não conhece o remetente do e-mail não aceda ao link que lhe enviaram. Tenha atenção que muitos hackers replicam o aspeto de determinados remetentes, inclusivamente utilizando o logotipo oficial da empresa/entidade. Certifique-se sempre da real origem do e-mail, clicando no endereço de e-mail do remetente e confirmando que é o mesmo do titular do e-mail.

 

7 Faça Atualizações de Software Frequentes

Mantenha todos os seus sistemas, softwares e dispositivos atualizados. As atualizações frequentemente corrigem vulnerabilidades conhecidas.

 

8 Aposte na Educação e Formação

Para empresas, é crucial oferecer formação regular em cibersegurança aos colaboradores, ensinando-os a reconhecer e evitar potenciais ameaças, e fortalecendo a segurança da sua empresa.

 

9 Não instale Software descarregado de fontes não oficiais

O software de fontes não oficiais representa um risco pois pode estar modificado ou conter malware, que pode ser instalado paralelamente sem a sua percepção.

 

10 Mantenha-se Informado

Acompanhe as notícias e atualizações sobre cibersegurança para estar ciente das últimas ameaças e melhores práticas e transmita esse conhecimento à sua equipa.

  Silvana Oliveira – /linkedin.com/in/silvanammo Cybersecurity Analyst na CyberS3c