1. Introdução à Segurança Digital
A segurança digital é responsabilidade de todos. Qualquer erro ou negligência pode expor a empresa a riscos, como perda de dados ou fraudes financeiras.
As ameaças cibernéticas estão em constante evolução, e é fundamental que cada colaborador siga boas práticas de segurança no seu dia-a-dia.
2. Práticas Essenciais de Segurança
A. Uso de Senhas Fortes
Regras para criação de senhas:
- Utilize senhas com, no mínimo, 8 caracteres, incluindo letras maiúsculas, minúsculas, números e símbolos.
- Nunca reutilize senhas em contas diferentes.
- Não partilhe as suas senhas com ninguém.
- Altere as suas senhas regularmente, pelo menos a cada 3 meses.
- Active a autenticação multifactor (MFA) sempre que possível.
B. Cuidado com E-mails e Phishing
E-mails de phishing são uma das formas mais comuns de ataque. Para evitar cair em fraudes:
- Não clique em links ou abra anexos de remetentes desconhecidos.
- Verifique cuidadosamente o endereço de e-mail. Ataques de phishing muitas vezes usam endereços semelhantes aos verdadeiros.
- Desconfie de solicitações urgentes que peçam informações confidenciais ou transferências financeiras rápidas.
- Denuncie imediatamente qualquer e-mail suspeito ao departamento de TI.
C. Manuseamento Seguro de Dispositivos
- Proteja dispositivos (computadores, telemóveis, tablets) com senhas ou bloqueios de ecrã.
- Bloqueio automático: configure o seu dispositivo para bloquear automaticamente após alguns minutos de inactividade.
- Evite ligar-se a redes Wi-Fi públicas ou desconhecidas, e use sempre uma VPN para trabalhar remotamente.
- Mantenha o software e o sistema operativo actualizados. As actualizações frequentemente corrigem vulnerabilidades de segurança.
D. Protecção de Dados e Informações Sensíveis
- Não armazene dados confidenciais ou sensíveis em dispositivos pessoais ou não autorizados.
- Encripte ficheiros sensíveis e use métodos seguros para partilhar informações confidenciais (ex: através de plataformas seguras).
- Evite o uso de serviços de armazenamento na nuvem não autorizados pela empresa.
- Tenha cuidado com o que é partilhado em redes sociais e em público.
- Pequenas informações podem ser utilizadas em ataques de engenharia social.
3. Consciencialização sobre Riscos Cibernéticos
A. Reconhecer Ataques de Engenharia Social
Engenharia social é o uso de manipulação psicológica para obter informações confidenciais. Atacantes podem fazer-se passar por funcionários, técnicos de TI ou parceiros de negócios.
Nunca forneça informações sensíveis (senhas, dados financeiros, etc.) sem verificar a identidade do solicitante.
Cuidado com chamadas telefónicas e mensagens que peçam informações urgentes ou incomuns.
B. Protecção contra Malware e Ransomware
- Não descarregue software ou abra ficheiros de fontes desconhecidas.
- Mantenha o antivírus activado e actualizado em todos os dispositivos.
- Em caso de suspeita de infecção por malware, reporte imediatamente ao departamento de TI.
C. Uso Consciente das Redes Sociais
- Não partilhe informações corporativas nas redes sociais.
- Evite revelar detalhes pessoais que possam ser usados em tentativas de engenharia social ou ataques direccionados (spear phishing).
4. Responsabilidades do Colaborador
- Reportar incidentes imediatamente: Se suspeitar de qualquer actividade suspeita ou de um incidente de segurança, informe o departamento de TI ou de segurança da informação o mais rapidamente possível.
- Seguir as políticas da empresa: Esteja sempre atento às políticas de segurança digital da empresa e siga-as rigorosamente.
- Participar em formações: Esteja disponível para participar em formações periódicas que actualizem sobre novas ameaças e boas práticas.
5. Ferramentas de Segurança da Empresa
A empresa fornece várias ferramentas para ajudar a proteger as suas actividades digitais:
- Antivírus e firewall instalados em todos os dispositivos corporativos.
- Sistemas de backup automáticos para garantir a recuperação de dados em caso de incidente.
- Software de VPN para ligações seguras quando fora do escritório.
- Autenticação multifactor em todas as contas corporativas.
6. O que Fazer em Caso de Incidente
- Perdeu o seu dispositivo? Informe imediatamente o sector de TI para que possam bloquear o acesso e tomar medidas de segurança.
- Recebeu um e-mail suspeito? Não abra o e-mail ou anexo. Encaminhe-o para análise ao TI.
- Suspeita de invasão ou malware? Desligue o dispositivo da internet e informe o suporte de TI imediatamente.
Resumo
A segurança digital é um esforço colectivo. Ao adoptar estas práticas e seguir as orientações da empresa, ajudará a proteger os nossos dados, a nossa reputação e a continuidade dos nossos negócios. A segurança não é apenas uma responsabilidade do departamento de TI, mas de todos nós.
