Outubro é o mês europeu da Cibersegurança. A pensar nisso, assinalando este período, a Sophos, que desenvolve soluções para prevenir e resolver os ciberataques, partilha algumas boas práticas a ter em conta quando pretende proteger-se online:
Os scans faciais e as impressões digitais são mais seguros do que os códigos de acesso: Utilize funcionalidades como o Face ID ou a leitura de impressões digitais nos seus dispositivos – e tanto quanto possível. Ambas as opções são mais seguras do que códigos de acesso ou passwords, e os dispositivos modernos têm boas proteções incorporadas para estas informações sensíveis.
Utilize a autenticação multi-fator: Implemente a autenticação multifator (MFA) sempre que for possível, uma vez que proporciona uma importante camada extra de segurança que dificulta o acesso dos cibercriminosos às suas contas. Se não puder utilizar uma opção mais segura, como aplicações de autenticação segura ou chaves de segurança de hardware físicas, utilize o seu número de telefone – é muito mais fiável do que não utilizar nada. Se utilizar a MFA apenas para uma única coisa, utilize-a para o seu e-mail: é o acesso que os atacantes mais desejam.
Pense antes de partilhar publicamente: Pense duas vezes antes de partilhar qualquer informação publicamente – os cibercriminosos podem utilizá-la para aceder às suas contas ou para convencer alguém de que são você.
Nem sempre precisa daquela aplicação (ou de a manter instalada): Não se sinta pressionado/a a descarregar sempre a aplicação de algum serviço: muitas vezes, pode utilizar o website da mesma forma e para o mesmo propósito.
Cuidado com as aplicações que descarrega fora das grandes lojas oficiais: As aplicações de lojas e websites que não sejam os oficiais de grandes nomes, como o Google Play do Google, a App Store da Apple e a Galaxy Store da Samsung, podem ser muito arriscadas. Para descarregar aplicações, utilize sempre as fontes oficiais.
Esteja atento a e-mails e mensagens inesperados: O phishing continua a ser uma das táticas mais eficazes que os cibercriminosos utilizam para comprometer os consumidores. Se receber uma mensagem ou um email inesperados, ignore-os – ou, pelo menos, não interaja com eles (não abra anexos e não clique em links).
Questione a urgência de e-mails e chamadas: Os cibercriminosos utilizam a sensação de urgência para nos levar a baixar a guarda e a tomar más decisões. Se alguém o/a contactar dizendo que é de uma organização de confiança, como o IRS, a Polícia ou o seu banco, e que precisa que tome medidas rapidamente ou algo de mau irá acontecer, pare e questione. Dirija-se a uma fonte fiável, como o número no verso do seu cartão de crédito, para validar o pedido de forma independente antes de tomar qualquer outra ação.
Pratique a boa segurança das palavras-passe: Cada conta que tenha deve ter a sua própria palavra-passe, e esta deve ser complexa e exclusiva. Uma palavra-passe forte tem, pelo menos, 12 caracteres, numa mistura de números, letras maiúsculas e minúsculas e caracteres de pontuação. As palavras-passe não devem basear-se em informações pessoais e as melhores utilizam uma frase em vez de palavras simples.
Mantenha todos os dispositivos e software atualizado e execute ferramentas de segurança;
Liberte-se dos dispositivos e software em fim de vida útil: Todas as coisas, desde sistemas operativos a serviços, passando pelos routers de Wi-Fi, ficam eventualmente obsoletas e têm de ser substituídas. O seu router de Internet normalmente só recebe patches e atualizações durante alguns anos após a aquisição. O problema é que os atacantes adoram dispositivos desatualizados!
Faça uma cópia de segurança de todos os seus dados: Embora os grupos de ransomware procurem maioritariamente empresas, continuam a visar pessoas que estão simplesmente em casa. Assim, continua a ser importante ter uma cópia de segurança dos seus dados para que não tenha sequer de equacionar pagar um resgate.
