Cibersegurança e teletrabalho: conheça as boas práticas

Mesmo que a sua empresa esteja apetrechada com um excelente software de cibersegurança, basta um erro humano para pôr em causa a segurança de toda a infraestrutura. Aliás, é por essa razão que na relação entre cibersegurança e teletrabalho, se dá tanta importância ao fator humano.

Clicar num link com software malicioso, partilhar informação sensível em ambientes desprotegidos, aceder a Wi-Fi públicos ou não ter o Wi-Fi doméstico com uma password segura, são algumas das ações que podem pôr em causa a segurança de qualquer negócio.

Desde que foi adotado o modelo de teletrabalho, devido à pandemia por COVID-19, as empresas estão mais expostas aos ciber-riscos. Tanto é assim, que o cibercrime aumentou consideravelmente em Portugal nos últimos meses. Sabendo de antemão que o trabalho remoto é uma tendência que veio para ficar, há boas práticas de teletrabalho que não devem (mesmo) ser descuradas.

Boas práticas de cibersegurança em teletrabalho

De acordo com o guia de boas práticas divulgado pelo Centro Nacional de Cibersegurança, estes são alguns dos principais cuidados a ter com sistemas, dispositivos, e gestão de informação em regime de teletrabalho. Deve partilhá-los com os seus colaboradores e apelar para uma maior preocupação para este assunto.

• Utilizar dispositivos autorizados pela organização e, se os perder, informar de imediato o responsável de cibersegurança;
• Não partilhar estes dispositivos com familiares ou amigos;
• Usar apenas pens USBs confiáveis;
• Ativar o bloqueio automático dos dispositivos e usar PIN ou password;
• Utilizar filtro no ecrã do portátil.

• Garantir junto da sua organização que os dispositivos estão atualizados e que têm o antivírus e a firewall ativados;
• Fazer backups regulares para um dispositivo externo.

• Evitar usar o Wi-Fi de espaços públicos e utilizar sempre a VPN da sua organização;
• Navegar sempre em websites HTTPS;
• Alterar regulamente a password do Wi-Fi doméstico;
• Garantir que o seu Wi-Fi doméstico tem uma password forte e secreta;
• Alterar o nome do seu Wi-Fi doméstico de modo a não ser facilmente identificado;
• Garantir que a rede da sua organização é segmentada de modo a proteger a rede interna.

• Não abrir emails ou SMS, nem clicar em links ou anexos desconhecidos;
• Cifrar as comunicações sensíveis;
• Não partilhar informação profissional nas redes sociais.