Dicas de Cibersegurança para Colaboradores: 8 Hábitos para Todos os Dias

Grande parte da cibersegurança depende de hábitos diários, e as ferramentas caras têm um papel menor. A informação partilhada numa resposta automática, uma nota esquecida na secretária ou um código QR lido sem pensar podem ser oportunidades valiosas para os atacantes. Neste artigo reunimos oito hábitos de cibersegurança que os colaboradores podem praticar facilmente todos os dias.

1. Não dê demasiada informação na resposta automática

Uma mensagem de "estou fora do escritório" diz ao atacante até quando vai estar ausente e quem o substitui. Não inclua os contactos de quem o substitui na resposta externa; diga apenas "Para assuntos urgentes, ligue para o escritório". Pormenores e uma mensagem de exemplo: O que a sua resposta automática diz aos atacantes

2. Use uma frase-passe longa

O segredo de uma password forte é o comprimento. Uma frase-passe de algumas palavras, como "Sem-café-não-há-manhã!", é muito mais resistente do que uma password curta e complexa. O nosso guia sobre como criar uma: Como criar uma password forte

3. Uma password diferente para cada conta e um gestor de passwords

Uma fuga num único site põe em risco todas as contas onde usa a mesma password. Use um gestor de passwords e mantenha a autenticação multifator ativa.

4. Uma verificação de um minuto à sexta-feira

Ao fim de semana, os tempos de resposta são mais longos e a atenção está dispersa. É uma janela ideal para os atacantes. Antes de desligar o computador, reserve um minuto:

• Termine as sessões: RH, banca e painéis de administração. Uma sessão aberta é uma porta aberta.
• Não adie as atualizações: se há uma atualização a que respondeu "lembrar mais tarde", inicie-a agora.
• Verifique a secretária: há algum post-it, código MFA de recurso ou password escrita à mão? Guarde-o.

5. Não leia todos os códigos QR

Os burlões colocam códigos QR falsos em mesas de restaurantes, encomendas e emails. Ler o código errado pode levá-lo a uma página de login falsa ou fazê-lo descarregar malware. Chama-se a isto quishing. Se não tiver a certeza, não leia; escreva o endereço à mão.

6. Desconfie também do correio inesperado

Está a surgir na Europa um novo tipo de fraude. Os burlões imprimem um falso cartão bancário em seu nome e enviam-no por correio antes de chegar o verdadeiro. A carta pede-lhe que leia um código QR para ativar o cartão. O Banco de Portugal emitiu um alerta oficial sobre isto em outubro de 2026.

Regra: se chegar um cartão inesperado ou uma carta com ar oficial, ligue para a entidade através de um número que já conhece, nunca o da carta. Ative cartões apenas na aplicação do próprio banco ou num multibanco.

7. Tenha cuidado também no LinkedIn

As redes profissionais já não são uma zona segura. Segundo os dados da ZeroFox no relatório da APWG do primeiro trimestre de 2026, 44 por cento das ameaças nas redes sociais em 2025 foram usurpação de identidade e 27 por cento foram fraude, e o volume de ameaças cresceu em todas as plataformas. Um pedido de ligação, uma oferta de emprego ou uma conta que parece ser de um "antigo colega" podem fazer parte desta ameaça. Páginas falsas de empresas e gestores imitados estão também entre os riscos para as organizações.

8. Questione os seus acessos

O controlo de acessos diz respeito a todos, incluindo a equipa de TI. Faça estas perguntas sobre a sua própria conta:

• Tenho acesso a sistemas de que não preciso?
• Usamos uma conta partilhada na equipa?
• Quando mudei de funções, as minhas permissões antigas foram removidas?

Se notar acessos desnecessários, comunique. Permissões a mais aumentam os danos quando uma conta é comprometida.

Perguntas frequentes

---
A InfoLore oferece programas de sensibilização que criam hábitos práticos como estes com conteúdos curtos e regulares. Contacte-nos para desenharmos um programa para a sua equipa.