{"id":4201,"date":"2026-09-09T14:48:47","date_gmt":"2026-09-09T14:48:47","guid":{"rendered":"https:\/\/quantinfor.com\/?p=4201"},"modified":"2026-09-09T14:48:47","modified_gmt":"2026-09-09T14:48:47","slug":"os-pilares-de-uma-infraestrutura-estavel-2-2-2-2","status":"publish","type":"post","link":"https:\/\/quantinfor.com\/en\/os-pilares-de-uma-infraestrutura-estavel-2-2-2-2\/","title":{"rendered":"Post-holiday: the ideal time to boost your company's cybersecurity"},"content":{"rendered":"
\n
\n
_ CYBERSECURITY<\/h6>

Post-holiday: the ideal time to boost your company's cybersecurity<\/h1><\/div>

O que deve mudar na reentr\u00e9<\/p><\/div><\/div>\n<\/div>\n\n\n\n

\n
\"\"<\/div>

Jo\u00e3o Mota<\/strong><\/p><\/div>

CTO | CMO<\/p><\/div><\/div>\n<\/div>\n<\/div><\/div>\n\n\n\n

\n
\"\"<\/figure>\n<\/div><\/div>\n\n\n\n
\n
\n

O que deve mudar na reentr\u00e9<\/h2><\/div>\n\n\n\n

Setembro marca o regresso \u00e0 rotina. As equipas voltam ao trabalho, retomam projetos, respondem aos e-mails acumulados e procuram recuperar o ritmo depois das f\u00e9rias.<\/p>\n\n\n\n

Mas h\u00e1 um aspeto que muitas empresas continuam a deixar para segundo plano: a ciberseguran\u00e7a.<\/p>\n\n\n\n

A verdade \u00e9 que o per\u00edodo p\u00f3s-f\u00e9rias \u00e9 um dos momentos mais favor\u00e1veis para rever processos, corrigir falhas e implementar boas pr\u00e1ticas. Afinal, se aproveitamos a reentr\u00e9 para definir objetivos, reorganizar equipas e planear os pr\u00f3ximos meses, porque n\u00e3o fazer o mesmo com a seguran\u00e7a inform\u00e1tica?<\/p>\n\n\n\n

Na Quantinfor realizamos regularmente auditorias e avalia\u00e7\u00f5es de ciberseguran\u00e7a a PMEs de diferentes setores de atividade. Apesar das diferen\u00e7as entre empresas, h\u00e1 erros que surgem vezes sem conta.<\/p>\n\n\n\n

1. Atualiza\u00e7\u00f5es adiadas durante demasiado tempo<\/strong><\/p>\n\n\n\n

\u00c9 frequente encontrarmos computadores, servidores e equipamentos de rede com atualiza\u00e7\u00f5es pendentes h\u00e1 semanas ou at\u00e9 meses.<\/p>\n\n\n\n

Em muitos casos, estas atualiza\u00e7\u00f5es foram sendo adiadas para evitar interrup\u00e7\u00f5es no trabalho. O problema \u00e9 que cada atualiza\u00e7\u00e3o em atraso pode representar uma vulnerabilidade conhecida e explorada por cibercriminosos.<\/p>\n\n\n\n

A reentr\u00e9 \u00e9 um excelente momento para confirmar que todos os sistemas est\u00e3o atualizados e protegidos.<\/p>\n\n\n\n

2. Contas de utilizador que j\u00e1 n\u00e3o deviam existir<\/strong><\/p>\n\n\n\n

Colaboradores que mudaram de fun\u00e7\u00e3o, sa\u00edram da empresa ou deixaram de necessitar de determinados acessos continuam, muitas vezes, a manter contas ativas.<\/p>\n\n\n\n

Estas contas representam um risco desnecess\u00e1rio e podem ser exploradas caso as credenciais sejam comprometidas.<\/p>\n\n\n\n

Setembro \u00e9 uma boa altura para rever permiss\u00f5es e garantir que cada utilizador possui apenas os acessos indispens\u00e1veis.<\/p>\n\n\n\n

3. Palavras-passe fracas ou reutilizadas<\/strong><\/p>\n\n\n\n

Apesar de toda a sensibiliza\u00e7\u00e3o existente, continua a ser comum encontrar palavras-passe simples ou utilizadas em v\u00e1rias plataformas.<\/p>\n\n\n\n

Uma \u00fanica credencial comprometida pode abrir a porta a v\u00e1rios sistemas da empresa.<\/p>\n\n\n\n

Sempre que poss\u00edvel, implemente palavras-passe robustas e ative a autentica\u00e7\u00e3o multifator (MFA).<\/p>\n\n\n\n

4. Backups que existem… mas nunca foram testados<\/strong><\/p>\n\n\n\n

“Temos backups.”<\/p>\n\n\n\n

Esta \u00e9 provavelmente uma das frases que mais ouvimos.<\/p>\n\n\n\n

A quest\u00e3o seguinte costuma ser: “Quando foi a \u00faltima vez que testaram a recupera\u00e7\u00e3o desses backups?”<\/strong><\/p>\n\n\n\n

O sil\u00eancio que se segue diz muito.<\/p>\n\n\n\n

Um backup s\u00f3 protege verdadeiramente a empresa quando \u00e9 poss\u00edvel recuperar a informa\u00e7\u00e3o de forma r\u00e1pida e \u00edntegra.<\/p>\n\n\n\n

5. Equipamentos ligados \u00e0 rede sem qualquer monitoriza\u00e7\u00e3o<\/strong><\/p>\n\n\n\n

Computadores antigos, impressoras, NAS, pontos de acesso Wi-Fi ou outros dispositivos permanecem ligados durante anos sem qualquer acompanhamento.<\/p>\n\n\n\n

Cada equipamento esquecido \u00e9 uma potencial porta de entrada para um ataque.<\/p>\n\n\n\n

Ter visibilidade sobre tudo o que est\u00e1 ligado \u00e0 infraestrutura \u00e9 um dos primeiros passos para reduzir riscos.<\/p>\n\n\n\n

6. Falta de forma\u00e7\u00e3o dos colaboradores<\/strong><\/p>\n\n\n\n

A tecnologia evolui, mas os ataques tamb\u00e9m.<\/p>\n\n\n\n

Atualmente, muitos ciberataques come\u00e7am com um simples e-mail de phishing ou uma mensagem aparentemente leg\u00edtima.<\/p>\n\n\n\n

Sem forma\u00e7\u00e3o cont\u00ednua, qualquer colaborador pode tornar-se, involuntariamente, o elo mais vulner\u00e1vel da organiza\u00e7\u00e3o.<\/p>\n\n\n\n

Investir na sensibiliza\u00e7\u00e3o da equipa continua a ser uma das medidas com maior retorno na \u00e1rea da ciberseguran\u00e7a.<\/p>\n\n\n\n

A ciberseguran\u00e7a \u00e9 como a manuten\u00e7\u00e3o de um trator<\/strong><\/p>\n\n\n\n

No setor agr\u00edcola existe uma regra simples: ningu\u00e9m espera que um trator avarie em plena campanha para decidir fazer a manuten\u00e7\u00e3o.<\/p>\n\n\n\n

As revis\u00f5es s\u00e3o realizadas antecipadamente porque uma paragem inesperada pode comprometer toda a produ\u00e7\u00e3o.<\/p>\n\n\n\n

Com a infraestrutura inform\u00e1tica acontece exatamente o mesmo.<\/p>\n\n\n\n

Esperar que aconte\u00e7a um incidente para descobrir falhas \u00e9 sempre mais caro, mais demorado e muito mais prejudicial para a atividade da empresa.<\/p>\n\n\n\n

A preven\u00e7\u00e3o continua a ser o melhor investimento.<\/p>\n\n\n\n

O que deve fazer neste regresso ao trabalho?<\/strong><\/p>\n\n\n\n

Aproveite o in\u00edcio de setembro para fazer um ponto de situa\u00e7\u00e3o da seguran\u00e7a da sua empresa.<\/p>\n\n\n\n

Algumas a\u00e7\u00f5es podem fazer toda a diferen\u00e7a:<\/p>\n\n\n\n