Na era digital em que vivemos, é impossível ignorar a cibersegurança e a sua importância tanto para empresas como indivíduos. Como profissionais de TI, manter boas práticas de cibersegurança não é apenas essencial para proteger de forma eficaz dados sensíveis, mas também para assegurar um fluido funcionamento de sistemas e rede. Estatisticamente, sabemos que com o início do ano letivo, aumentam as fraudes online, e por isso nunca é demais relembrar algumas das boas práticas de cibersegurança que podemos aplicar, todos os dias.
Priorizar um bom sistema de gestão de palavras-passe
Um dos aspetos fundamentais ainda que por vezes subvalorizado da cibersegurança é a gestão de passwords. Como um profissional de IT, dar o exemplo é crucial. Implementa passwords fortes e complexas para todas as tuas contas, e sê a pessoa que encoraja toda a gente na equipa a fazer o mesmo. Utiliza gestores de palavras-passe para gerar, organizar e guardar as passwords de cada plataforma , reduzindo o risco de acessos não autorizados.
De acordo com um artigo recente do New York Times, os dois melhores sistemas de gestão de passwords são o 1Password e o Bitwarden.
Atualizar frequentemente software e apps
Software e aplicações desatualizadas podem traduzir-se em vulnerabilidades sérias de segurança. Faz por regularmente atualizar todas as tuas aplicações e software, incluindo sistemas operativos, antivírus, e aplicações third-party. Automatizar updates também poderá poupar-te algum tempo e assegurar que os teus sistemas estão sempre equipados com os patches de segurança mais recentes.
Implementar autenticação de dois fatores (2FA)
A autenticação de dois fatores (two-factor authentication) acrescenta uma camada adicional de segurança para além da password. Ativa a 2FA sempre que possível, obrigando assim os utilizadores a inserir uma segunda forma de autenticação, por exemplo em forma de código único enviado para o telemóvel. Este passo extra adiciona uma resistente barreira contra acessos não autorizados, mesmo que a password seja comprometida.
De acordo com este artigo, os quatro melhores métodos de autenticação de dois fatores são:
4. Autenticação de dois fatores à base de SMS
3. Apps de autenticação
2. 2FA Push-based
1. 2FA Hardware-based
Garantir ligações de Rede e Wi-Fi Seguras
Para os profissionais de TI, garantir ligações de rede seguras é, como sabemos, uma boa prática fundamental. Certifica-te de que a tua rede Wi-Fi está protegida com uma senha forte e utiliza a encriptação WPA3. Implementa firewalls e sistemas de detecção de intrusões para monitorizar o tráfego da rede e detectar atividade suspeita em tempo real.
Realizar regularmente cópias de segurança de dados:
A perda de dados devido a ciberataques ou avarias de hardware pode ser catastrófica. Estabelece uma rotina para efetuar cópias de segurança regulares dos dados, tanto em armazenamento em cloud como em cold storage. Soluções de cópias de segurança baseadas na nuvem podem garantir uma camada adicional de proteção contra a perda de dados, garantindo a continuidade do negócio perante eventos inesperados.
Educar e sensibilizar:
A educação é muitas vezes o primeiro passo e uma poderosa ferramenta na luta contra ameaças cibernéticas. Organiza sessões regulares de sensibilização para a cibersegurança com os teus colegas para os manter informados sobre os riscos mais recentes e as melhores práticas. Incentiva constantemente comportamentos vigilantes, como a identificação de e-mails de phishing e a denúncia de atividades suspeitas.
Para além de sensibilizar os outros, uma formação contínua em cibersegurança e a obtenção de certificações relevantes, como CompTIA Security+, Certified Information Systems Security Professional (CISSP), CyberSafe – CyberSec First Responder, Certified Information Security Manager (CISM), é algo particularmente relevante para qualquer profissional de IT.
Assegurar dispositivos móveis:
Os dispositivos móveis são um ponto de entrada extremamente comum para ciberataques. Implementa medidas de segurança em smartphones e tablets, incluindo a possibilidade de eliminação remota e encriptação. Evita sempre que possível ligar-te a redes Wi-Fi públicas não seguras e utiliza redes privadas virtuais (VPNs) para uma proteção adicional.
No cenário em constante evolução das ameaças cibernéticas, os profissionais de TI desempenham um papel fundamental na proteção de ativos digitais e na manutenção da integridade dos sistemas. Ao seguir estas práticas simples, mas eficazes, de higiene de cibersegurança, os profissionais de TI podem dar um exemplo forte, promover uma cultura de consciencialização para a segurança e contribuir para um ecossistema digital mais seguro. Lembra-te de que a cibersegurança é uma responsabilidade partilhada que requer vigilância contínua e medidas proativas.
