{"id":9444,"date":"2023-10-10T09:30:00","date_gmt":"2023-10-10T08:30:00","guid":{"rendered":"https:\/\/www.sage.com\/pt-pt\/blog\/?p=9444"},"modified":"2023-10-23T16:37:04","modified_gmt":"2023-10-23T15:37:04","slug":"os-mitos-por-detras-da-ciberseguranca","status":"publish","type":"post","link":"https:\/\/www.sage.com\/pt-pt\/blog\/os-mitos-por-detras-da-ciberseguranca\/","title":{"rendered":"Os mitos por detr\u00e1s da ciberseguran\u00e7a"},"content":{"rendered":"
\n\t
\n\t\t
\n\t\t\t
\n\t\t\t\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t
\n\t\t\t\t\t\t\tTecnologia e Inova\u00e7\u00e3o<\/a>\t\t\t\t\t\t<\/div>\n\t\t\t\t\n\t\t\t\t
\n\t\t\t\t\t

\n\t\t\t\t\t\tOs mitos por detr\u00e1s da ciberseguran\u00e7a\t\t\t\t\t<\/h1>\n\t\t\t\t<\/div>\n\n\t\t\t\t\t\t\t\t\t

\n\t\t\t\t\t\t\t\t\t\t\t<\/p>\n\t\t\t\t\n\t\t\t\t\n\t\t\t\t\n\t\t\t<\/div>\n\n\t\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t<\/div>\n\t\t

\n\t\t
\n\t\t\tPublicado em
\n\t
\n\t\t
\n\t\t\t\t\t\t\t
\n\t\t\t\t\t\n\t\t
\n\t\t\t\n\t\t\t\t\"\"\t\t\t\tMaria Caldeira<\/span>\n\t\t\t<\/a>\n\n\t\t\t\t\t<\/div>\n\n\t\t\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t<\/div>\n<\/div>\n\n\n\n

O cibercrime est\u00e1 na ordem do dia e n\u00e3o h\u00e1 propriamente ningu\u00e9m que desconhe\u00e7a que esta \u00e9 uma crescente amea\u00e7a. No entanto, tal n\u00e3o impede que se continuem a cometer alguns erros crassos, fruto de in\u00fameros mitos associados \u00e0 ciberseguran\u00e7a. O resultado tende a ser uma maior exposi\u00e7\u00e3o ao risco do que seria desej\u00e1vel, consequ\u00eancia de posturas mais complacentes e de abordagens erradas aos perigos existentes.<\/p>\n\n\n\n

Tomar consci\u00eancia de quais s\u00e3o esses mitos \u00e9 um passo fundamental para mudar a forma como particulares e empresas se protegem dos ataques cibern\u00e9ticos.<\/p>\n\n\n\n

A ciberseguran\u00e7a envolve apenas compet\u00eancias t\u00e9cnicas<\/strong><\/h2>\n\n\n\n

Se vamos falar de mitos ligados \u00e0 ciberseguran\u00e7a, h\u00e1 um que \u00e9 decisivo na forma como se olha para esse enorme risco que \u00e9 o cibercrime, porque desta consci\u00eancia depende a aquisi\u00e7\u00e3o de uma perce\u00e7\u00e3o quanto ao que est\u00e1 verdadeiramente em causa. \u00c9 que, quando falamos de ciberseguran\u00e7a, n\u00e3o estamos a tratar apenas de uma quest\u00e3o tecnol\u00f3gica, mas tamb\u00e9m de uma quest\u00e3o humana.<\/p>\n\n\n\n

Boa parte dos ataques<\/strong> possuem uma boa dose de psicologia social<\/strong>. Isto porque muitos ataques contam com a suscetibilidade do ser humano \u00e0s falhas, impulsos e comportamentos mais imprudentes<\/strong>. \u00c9 muitas vezes assim que as quebras de seguran\u00e7a se d\u00e3o.<\/p>\n\n\n\n

Atender aos riscos e conseguir uma maior prote\u00e7\u00e3o implica compreender as vulnerabilidades dos indiv\u00edduos e, portanto, trabalhar junto dos diferentes stakeholders<\/em> para uma consciencializa\u00e7\u00e3o<\/strong> quanto \u00e0 import\u00e2ncia de se ter sempre algum n\u00edvel de alerta e de compreender quais as melhores pr\u00e1ticas para se atuar em seguran\u00e7a.<\/p>\n\n\n\n

Do outro lado, o do cibercrime, h\u00e1 verdadeiros especialistas na natureza humana e nos m\u00e9todos que mais facilmente fazem com que o bom senso e o estado de alerta caiam por terra.<\/p>\n\n\n\n

S\u00f3 o departamento de TI \u00e9 respons\u00e1vel pela ciberseguran\u00e7a<\/strong><\/h2>\n\n\n\n

Este \u00e9 um dos grandes erros que muitas vezes se comete em empresas e outras organiza\u00e7\u00f5es. Pensar que a ciberseguran\u00e7a<\/a> \u00e9 demasiado complexa para os mais leigos – e que, portanto, respeita apenas aos especialistas – aumenta consideravelmente os riscos de um ataque. N\u00e3o s\u00f3 porque em causa n\u00e3o est\u00e3o apenas t\u00e9cnicas ou ferramentas altamente sofisticadas, como porque as amea\u00e7as podem mesmo vir de um simples utilizador mais incauto.<\/p>\n\n\n\n

Os\u00a0ataques s\u00e3o cada vez mais sofisticados<\/strong>\u00a0e as brechas podem estar em todo o lado. Garantir que todos os colaboradores t\u00eam uma preocupa\u00e7\u00e3o constante e di\u00e1ria com a seguran\u00e7a cibern\u00e9tica e est\u00e3o informados sobre os principais perigos e as medidas a tomar \u00e9 muito importante. Medidas como o uso de\u00a0passwords<\/em> fortes, o cuidado com a seguran\u00e7a de dados fora do local de trabalho ou a aten\u00e7\u00e3o a tentativas de\u00a0phishing<\/em> s\u00e3o da maior import\u00e2ncia.\u00a0<\/p>\n\n\n\n

Todos os colaboradores t\u00eam a sua quota parte de responsabilidade. N\u00e3o h\u00e1 gestor de ciberseguran\u00e7a e tecnologia de topo de gama que, por melhor que seja, consiga prevenir a ocorr\u00eancia de ataques se os colaboradores n\u00e3o souberem perceber o que est\u00e1 em causa e fazer bom uso das ferramentas tecnol\u00f3gicas de ciberseguran\u00e7a colocadas ao seu dispor.<\/p>\n\n\n\n

Basta instalar as prote\u00e7\u00f5es necess\u00e1rias e acabam-se as preocupa\u00e7\u00f5es<\/strong><\/h2>\n\n\n\n

Se h\u00e1 algo que tem pouco ou nada de imut\u00e1vel s\u00e3o as tecnologias. N\u00e3o \u00e9 um exagero se dissermos que todos os dias surge uma mudan\u00e7a, uma inova\u00e7\u00e3o na \u2018arte\u2019 de atacar a seguran\u00e7a cibern\u00e9tica. No entanto, existe ainda uma tend\u00eancia para se pensar que, uma vez tomadas algumas medidas b\u00e1sicas como o uso de passwords<\/em> fortes<\/a>, firewalls<\/em> e sistemas antiv\u00edrus, n\u00e3o h\u00e1 motivo para alarme ou preocupa\u00e7\u00f5es.<\/p>\n\n\n\n

Ora, a verdade \u00e9 que este \u00e9 um trabalho que nunca est\u00e1 conclu\u00eddo<\/strong>. Assim, \u00e9 fundamental que exista uma monitoriza\u00e7\u00e3o permanente por forma a estar a par das amea\u00e7as mais recentes, garantir que os sistemas de prote\u00e7\u00e3o existentes est\u00e3o atualizados, recorrer a m\u00e9todos de autentica\u00e7\u00e3o multifatoriais e ir realizando ajustes e melhorias sempre que necess\u00e1rio. E, claro, como atr\u00e1s referido, ter presente que existe uma vari\u00e1vel de mais dif\u00edcil controlo: o ser humano.<\/p>\n\n\n\n

Isto quer dizer que os seres humanos s\u00e3o o elo mais fraco da  ciberseguran\u00e7a? Longe disso. Se forem formados e capacitados para agir em seguran\u00e7a, podem ser absolutamente decisivos na prote\u00e7\u00e3o contra o cibercrime.<\/p>\n\n\n\n

A amea\u00e7a vem sempre de fora<\/strong><\/h2>\n\n\n\n

Nada pode ser mais enganador. Uma parte consider\u00e1vel dos ataques cibern\u00e9ticos n\u00e3o s\u00e3o externos, ocorrendo dentro das organiza\u00e7\u00f5es.<\/p>\n\n\n\n

Estar-se dentro da organiza\u00e7\u00e3o e conhecer o funcionamento interno de processos<\/strong> e sistemas constitui uma grande vantagem competitiva para o cibercrime e uma enorme tenta\u00e7\u00e3o para quem, estando no interior, n\u00e3o resiste a tirar partido para proveito pr\u00f3prio.<\/p>\n\n\n\n

Ignorar as amea\u00e7as internas promete ser uma p\u00e9ssima ideia para as empresas. \u00c9 evidente que tomar medidas nesse sentido pode ferir suscetibilidades, por ter subjacente uma desconfian\u00e7a face aos pr\u00f3prios colaboradores. Mas o acesso privilegiado \u00e0 informa\u00e7\u00e3o por parte dos funcion\u00e1rios de uma organiza\u00e7\u00e3o – ainda que em maior ou menor escala consoante as fun\u00e7\u00f5es desempenhadas – traz tamb\u00e9m uma responsabilidade adicional que as empresas n\u00e3o podem ter receio de exigir.<\/p>\n\n\n\n

Dito isto, as amea\u00e7as internas n\u00e3o t\u00eam necessariamente dolo associado. Basta pensarmos na maior vulnerabilidade dos dados das empresas resultante do \u2018boom\u2019 do \u2018home office\u2019, espoletado pela pandemia. <\/p>\n\n\n\n

A tomada de medidas de maior vigil\u00e2ncia e controlo<\/strong>, a par de um trabalho pedag\u00f3gico de sensibiliza\u00e7\u00e3o para comportamentos mais seguros, s\u00e3o essenciais.<\/p>\n\n\n\n

S\u00f3 as grandes empresas \u00e9 que t\u00eam de se preocupar<\/strong><\/h2>\n\n\n\n

Pensar que, porque se tem um pequeno neg\u00f3cio ou uma PME, se est\u00e1 a salvo de um ataque \u00e9, evidentemente, um enorme mito. N\u00e3o s\u00e3o s\u00f3 as grandes empresas os alvos apetec\u00edveis. Quando em causa est\u00e3o quest\u00f5es t\u00e3o importantes como a privacidade, reputa\u00e7\u00e3o e confidencialidade<\/strong>, existe sempre um risco associado. A diferen\u00e7a pode depois estar no tipo de medidas de prote\u00e7\u00e3o que \u00e9 preciso tomar<\/a>, mas, nos dias de hoje, ningu\u00e9m est\u00e1 livre de um ataque cibern\u00e9tico. A n\u00e3o ser, claro, que se esteja absolutamente desconectado da Internet, o que hoje come\u00e7a a ser praticamente imposs\u00edvel.<\/p>\n\n\n\n

Por outro lado, um ataque pode ter origem n\u00e3o apenas em motivos financeiros, mas tamb\u00e9m de origem pessoal, ideol\u00f3gica, entre tantos outros. E quem realiza este tipo de a\u00e7\u00f5es criminosas sabe que as organiza\u00e7\u00f5es de menor dimens\u00e3o tendem, precisamente, a ser mais vulner\u00e1veis e a estar menos equipadas para se defenderem.<\/p>\n\n\n\n

Os particulares est\u00e3o fora do radar do cibercrime<\/strong><\/h2>\n\n\n\n

Outra cren\u00e7a muitas vezes existente reside na ideia de que os hackers<\/em> apenas querem saber de empresas ou, se escolherem um particular como alvo, tratar-se-\u00e1 seguramente de algu\u00e9m com muito dinheiro ou com exposi\u00e7\u00e3o p\u00fablica. Nada podia ser mais enganador.<\/p>\n\n\n\n

Todos os dias, a cada minuto, acontecem ataques a particulares<\/strong>, nomeadamente de phishing<\/em>, em que se procura, por exemplo, obter informa\u00e7\u00f5es confidenciais que d\u00e3o acesso a contas ou dispositivos. O recurso a spyware<\/em>, a coloca\u00e7\u00e3o de v\u00edrus e outras estrat\u00e9gias s\u00e3o igualmente usadas com frequ\u00eancia para chegar a passwords<\/em>, n\u00fameros de cart\u00f5es de cr\u00e9dito, entre outras.<\/p>\n\n\n\n

Mais uma vez, como acontece com as empresas de menor dimens\u00e3o, o facto de os particulares serem vistos pelos hackers<\/em> como sendo mais desprotegidos faz deles alvos apetec\u00edveis.<\/p>\n\n\n\n

S\u00f3 os computadores e laptops<\/em> podem ser v\u00edtimas de malware<\/em> e v\u00edrus<\/strong><\/h2>\n\n\n\n

N\u00e3o s\u00e3o s\u00f3 os computadores e laptops<\/em> que podem ser alvo de ataque. Os smartphones<\/em>, os tablets<\/em> e mesmo outro tipo de dispositivos m\u00f3veis tamb\u00e9m est\u00e3o expostos a este risco.<\/p>\n\n\n\n

Da mesma forma, pensa-se frequentemente que t\u00e3o pouco podem ocorrer ciberataques nas redes sociais. A realidade mostra-nos at\u00e9 o oposto, ou seja, que estas plataformas est\u00e3o tornar-se um alvo preferencial. Cart\u00f5es-presente falsos ou fraudes nas pesquisas s\u00e3o exemplo de estrat\u00e9gias usadas.<\/p>\n\n\n\n

Ainda nesta l\u00f3gica de divis\u00e3o do mundo entre o que \u00e9 seguro e o que n\u00e3o \u00e9, existe tamb\u00e9m uma tend\u00eancia para se pensar que tudo o que sejam dispositivos Apple n\u00e3o apanham v\u00edrus, ao contr\u00e1rio do que acontece com equipamentos de outras marcas. Ora, se \u00e9 verdade que os PC\u2019s tendem a ser alvos preferenciais, come\u00e7am a surgir ataques a dispositivos Apple. N\u00e3o deve, portanto, baixar-se a guarda nestes casos.<\/p>\n\n\n\n

Sobrestimar as compet\u00eancias individuais de dete\u00e7\u00e3o de poss\u00edveis ataques<\/strong><\/h2>\n\n\n\n

Pensar-se que se est\u00e1 a salvo de ataques cibern\u00e9ticos, por se ser algu\u00e9m extremamente atento, consciente e informado sobre os riscos existentes, \u00e9 um enorme erro.<\/p>\n\n\n\n

Mesmo a pessoa mais alerta poss\u00edvel pode, em algum momento, ser apanhado nas malhas do cibercrime. Ter no\u00e7\u00e3o das pr\u00f3prias fragilidades, num mundo em que a sofistica\u00e7\u00e3o dos criminosos \u00e9 cada vez maior, \u00e9 absolutamente crucial para que n\u00e3o se \u201cbaixe a guarda\u201d.<\/p>\n\n\n\n

Relacionado com este tema, existem depois diversas cren\u00e7as de perce\u00e7\u00e3o de um grau de controlo que n\u00e3o \u00e9 real. Exemplo disso \u00e9 pensar-se que, porque se usa apenas sites leg\u00edtimos, nada de mal pode acontecer, o que \u00e9 errado j\u00e1 que muitos t\u00eam vulnerabilidades ainda assim. Ou ent\u00e3o, estar-se certo de que, ocorrendo um ataque, se ir\u00e1 perceber de imediato que o mesmo aconteceu. A verdade \u00e9 que quanto mais tempo um\u00a0hacker<\/em> conseguir passar despercebido, mais informa\u00e7\u00e3o conseguir\u00e1 retirar at\u00e9 ser apanhado e, portanto, apostar\u00e1 tudo em ser silencioso o m\u00e1ximo de tempo poss\u00edvel.<\/p>\n\n\n\n

Tomar consci\u00eancia de que temos alguns destes mitos interiorizados ajuda a garantir uma melhor prepara\u00e7\u00e3o contra as amea\u00e7as crescentes do cibercrime<\/strong>. E, se pensar que o investimento em ciberseguran\u00e7a \u00e9 demasiado elevado ou desnecess\u00e1rio, pense duas vezes. Todo o investimento em prote\u00e7\u00e3o com qualidade, quer em termos tecnol\u00f3gicos quer de forma\u00e7\u00e3o de colaboradores, \u00e9 muito pouco quando comparado com o dinheiro e reputa\u00e7\u00e3o que se pode perder em caso de um ciberataque. <\/p>\n\n\n\n

Apostar na seguran\u00e7a cibern\u00e9tica<\/strong> vai revelar-se um enorme benef\u00edcio, prevenindo ataques, minimizando os danos daqueles que n\u00e3o for poss\u00edvel evitar e garantindo, assim, maiores vantagens competitivas e a preserva\u00e7\u00e3o de um ativo fundamental nos dias que correm, a confian\u00e7a.<\/p>\n\n\n

\n\t
\n\t\t
\n\t\t\t
\n\t\t\t\t\t\t\t\t

Receba a newsletter Sage Advice<\/h2>\n\n\t\t\t\t\t\t\t\t\t
\n\t\t\t\t\t\t

Inscreva-se para receber o boletim do Sage\u00a0Advice e receba os conselhos mais recentes diretamente no seu e-mail.<\/p>\n\t\t\t\t\t<\/div>\n\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\tSubscrever<\/a>\n\t\t\t\t\t\t\t<\/div>\n\n\t\t\t\t\t<\/div>\n\n\t\t\t\t\t\"Rapaz\t\t\t<\/div>\n<\/div>\n\n

\n\t
\n\t\t
\n\t\t\t
\n\t\t\t\t

Saiba mais sobre os t\u00f3picos mencionados neste artigo<\/h3>\n\t\t\t<\/div>\n\t\t\t
\n\t\t\t\t