Boas práticas de segurança digital para empresas

Segurança digital depende de medidas consistentes, não de uma única ferramenta. Estas orientações gerais podem ajudar pessoas e equipes a reduzir riscos, mas não eliminam a possibilidade de fraude ou incidente. Aplique-as considerando os serviços utilizados e os procedimentos internos da empresa.

Proteja contas com senhas únicas e autenticação multifator

Use uma senha diferente para cada conta e prefira combinações longas, difíceis de adivinhar e sem dados pessoais óbvios. Um gerenciador de senhas pode ajudar a manter credenciais distintas; proteja também o acesso a ele. Quando o serviço oferecer, ative a verificação em duas etapas, também chamada autenticação multifator. Ela acrescenta uma barreira além da senha, mas não torna a conta invulnerável. Nunca compartilhe senhas ou códigos de verificação e negue solicitações de acesso que você não iniciou. Consulte o fascículo Autenticação do CERT.br para mais recomendações.

Reconheça mensagens e links suspeitos

Desconfie de mensagens inesperadas que pressionem você a agir, peçam informações ou tragam links e anexos que não esperava. Não confie apenas no nome exibido ou na aparência de uma página. Em vez de abrir um link recebido, acesse o serviço pelo endereço que você mesmo digitou ou por um canal oficial já conhecido. Se um pedido parecer incomum, confirme-o por outro meio. Em caso de dúvida, não informe dados nem execute arquivos. O CERT.br reúne fascículos sobre segurança na Internet e a Polícia Federal também publica orientações sobre links suspeitos.

Mantenha dispositivos e programas atualizados

Instale atualizações do sistema, navegador e aplicativos usando os mecanismos do próprio dispositivo ou as instruções oficiais do fornecedor. Se houver opção de atualização automática, avalie ativá-la. Não instale supostas correções recebidas por links inesperados. Verifique com o fabricante se o modelo e a versão que você usa ainda recebem atualizações.

Faça backups e teste a recuperação dos dados

Mantenha cópias dos arquivos importantes e, quando possível, guarde mais de uma em locais diferentes. Defina a frequência conforme a importância dos dados e a frequência com que mudam. Proteja as cópias contra acesso indevido e verifique periodicamente se os arquivos podem ser recuperados. O fascículo Backup do CERT.br detalha opções para cópias, armazenamento e verificação.

Saiba como agir diante de um incidente digital

Se notar acesso ou atividade que não reconhece, procure o suporte oficial do serviço afetado por um canal conhecido e siga os procedimentos técnicos da organização. Registre datas e preserve mensagens ou outros elementos relevantes; evite apagar conteúdo que possa ajudar a entender o ocorrido. Se houver uma transação indevida, contate a instituição envolvida por seus canais oficiais.

O CERT.br mantém recomendações para notificação de incidentes de segurança, voltadas a problemas em computadores e redes; consulte o documento para verificar o escopo e os contatos adequados. A comunicação pelo Comunica PF se destina a crimes de atribuição investigativa da Polícia Federal. A própria PF orienta procurar a Polícia Civil local quando o fato não se enquadrar nessa atribuição. Confirme sempre o canal e a orientação vigentes na fonte oficial.