A importância crítica da segurança cibernética no local de trabalho

A cibersegurança no trabalho começa pelo comportamento diário dos colaboradores. Desde e-mails de phishing e palavras-passe fracas até dispositivos não protegidos e redes Wi-Fi públicas, pequenos erros podem expor as organizações a riscos desnecessários.

Estas 10 dicas práticas de cibersegurança podem ajudar os colaboradores a melhorar a segurança na Internet no local de trabalho, a proteger informações confidenciais e a reduzir os riscos cibernéticos mais comuns no trabalho.

1. Utiliza palavras-passe fortes e únicas

Protege as contas de trabalho com palavras-passe fortes e únicas, que não sejam reutilizadas noutros serviços.

• Nunca partilhes palavras-passe com os colegas
• Evita usar a mesma palavra-passe em contas profissionais e pessoais
• Usa um gestor de palavras-passe sempre que for necessário
• Ativa a autenticação multifator ou a verificação em duas etapas sempre que estiver disponível
• Altera a palavra-passe imediatamente se suspeitares que foi comprometida

2. Permite o acesso apenas a pessoal autorizado

Mantém o teu local de trabalho seguro, impedindo o acesso não autorizado.

• Não permitas a utilização de armas na cauda
• Verifica a identificação dos visitantes
• Acompanha pessoas desconhecidas à receção

O controlo das entradas físicas é uma parte essencial da cibersegurança no local de trabalho.

3. Bloqueia o teu computador sempre que sais

Bloqueia o teu ecrã, mesmo que te afastes por um minuto.
Deixar o teu dispositivo desbloqueado expõe dados confidenciais a qualquer pessoa que esteja por perto.

4. Utiliza unidades partilhadas ou armazenamento seguro na nuvem

Armazena e trabalha a partir de plataformas de nuvem aprovadas ou unidades partilhadas.
Isto garante que os teus documentos têm uma cópia de segurança, estão seguros e protegidos contra ransomware ou falhas do sistema.

5. Não cliques em ligações ou anexos suspeitos

Os e-mails de phishing estão a tornar-se mais sofisticados.
Verifica sempre o remetente, inspecciona as ligações e evita abrir anexos inesperados.
Se alguma coisa parecer suspeita, não cliques nela.

6. Mantém o software e os dispositivos atualizados

Instala as atualizações de software e de dispositivos assim que estiverem disponíveis, especialmente as atualizações de segurança que corrigem vulnerabilidades conhecidas. Ativa as atualizações automáticas sempre que possível, para não perderes patches importantes.

7. Nunca partilhes informações sensíveis da conta

Não partilhes dados bancários ou credenciais de acesso, a menos que o pedido seja verificado.
Se não tiveres a certeza, contacta a tua equipa financeira ou de TI antes de prosseguires.

8. Tem cuidado ao usar redes Wi-Fi públicas

Sempre que possível, evita aceder a sistemas de trabalho confidenciais através de redes Wi-Fi públicas não fiáveis. Se precisares de te ligar remotamente, segue as orientações de segurança aprovadas pela tua organização e usa a ligação segura ou a VPN da mesma, sempre que for necessário.

9. Mantém uma secretária limpa

Um espaço de trabalho arrumado evita que documentos sensíveis, palavras-passe ou detalhes de contas fiquem visíveis a pessoas não autorizadas.
Uma boa disciplina na secretária ajuda a melhorar a cibersegurança no trabalho.

10. Comunica imediatamente actividades suspeitas

Se notares um comportamento invulgar - e-mails estranhos, desempenho lento, pop-ups estranhos - comunica-o imediatamente às TI.
A comunicação atempada reduz os danos e reforça a cibersegurança no local de trabalho.

Reforça a segurança cibernética no local de trabalho através da formação

Os hábitos de segurança individuais são importantes, mas as organizações também precisam de formação contínua para ajudar os colaboradores a reconhecer as ameaças em constante evolução e a adotar comportamentos seguros de forma consistente. A Formação em Consciencialização de Segurança da MetaCompliance ajuda as organizações a reforçar hábitos práticos de cibersegurança e a reduzir o risco humano ao longo do tempo.
Explora a Plataforma de Gestão de Riscos Humanos da MetaCompliance para acederes à sensibilização automatizada para a segurança, à simulação avançada de phishing e à formação orientada, concebida para proteger a tua organização contra phishing e outros ataques de engenharia social.