7 recomendações de cibersegurança imprescindíveis

Os ciberataques são cada vez mais sofisticados e difíceis de detetar, por isso trazemos-lhe estas 7 recomendações de cibersegurança imprescindíveis.

Para começar, é um erro pensar que os ciberataques só visam grandes empresas. Pomos em cima da mesa dois dados para desfazer esta crença:

Segundo um estudo, “80% das PME não se consideram um alvo atrativo para um ciberataque.”

Segundo outro relatório, “44% das PME espanholas sofreram pelo menos um ciberataque no ano passado”.

7 recomendações de cibersegurança imprescindíveis

A prevenção em cibersegurança começa pela consciencialização e por saber que a principal via de ciberataques costuma ser a das falhas humanas. Assim, podemos reduzir o risco de ciberataques tendo em consideração estas 7 recomendações de cibersegurança imprescindíveis.

1. Equipamentos e ferramentas atualizados e com antivírus

Todos os dispositivos da empresa devem estar atualizados. Assim garantimos que trabalhamos com a versão mais recente de qualquer ferramenta (que está em dia no que diz respeito a protocolos de segurança). Isto também se aplica aos antivírus: damos como certo que deve existir, mas tem de estar atualizado.

2. O correio eletrónico é a principal porta de entrada de vírus

Desconfie dos emails de remetentes desconhecidos, verifique se a sua identidade é real e qual o motivo pelo qual comunica consigo ou com a sua empresa.

E, atenção, verifique se o remetente é quem diz ser. De que email escreve? O nome do domínio está correto ou muda alguma letra?

Em caso de suspeita, o melhor é contactar essa pessoa por outra via para confirmar que o email que recebemos é legítimo.

Se o email contiver links externos para páginas web ou documentos anexos, devemos redobrar as precauções. Recomenda-se analisá-los com ferramentas online ou com o antivírus do dispositivo.

3. Telefone, SMS ou Redes Sociais

Os cibercriminosos podem tentar aceder por outros canais de comunicação como chamadas telefónicas, mensagens SMS ou redes sociais.

Mais uma vez, é fundamental verificar quem nos está a contactar e analisar se faz sentido aquilo que nos está a pedir.

4. Palavras-passe robustas

Podemos dizê-lo mil vezes e continuaremos a falhar nas mesmas coisas; como em escolher “pizza123” como palavra-passe de vários serviços.

As palavras-passe devem ser robustas: maiúsculas, minúsculas, letras, números, carateres especiais, que não sejam palavras ou datas fáceis de adivinhar, etc. Também devemos evitar reutilizar as mesmas palavras-passe em serviços diferentes e, sempre que possível, ativar uma autenticação de dois fatores.

5. Desconfie sempre que pedirem a alteração de dados bancários

Perante um pedido que implique a alteração de dados bancários, redobre as precauções. Verifique esse pedido por outro canal de comunicação e com alguém que saiba quem é.

6. Cópias de segurança sempre

Por mais medidas preventivas que tomemos, nunca estaremos 100% a salvo de sofrer um ataque. Por isso é fundamental termos um plano de atuação em situação de crise: cópias de segurança. A melhor opção é um backup na nuvem, já que nos garante cópias de segurança periódicas de toda a informação da nossa empresa que quisermos.

7. Dar o alarme perante um incidente

Se sofrermos qualquer tipo de incidente de cibersegurança, é recomendável comunicá-lo às Fuerzas y Cuerpos de Seguridad del Estado (FCSE), as forças de segurança espanholas, e ao centro de resposta a incidentes do INCIBE.

Além disso, se nesse incidente de segurança forem afetados dados pessoais, deverá ser dado conhecimento à Agencia Española de Protección de Datos (AEPD).

Na Daemon4 contamos com protocolos especializados de cibersegurança. Além disso, fazemos parte do Catálogo de empresas e soluções de cibersegurança do Instituto Nacional de Ciberseguridad de España (INCIBE).

Quer ir um passo além destas 7 recomendações de cibersegurança imprescindíveis e manter os dados da sua empresa protegidos? Entre em contacto connosco.