O seu domínio está protegido contra falsificação?
Verifique se alguém se pode fazer passar pela sua empresa por email (DMARC/SPF).
Recursos · MSP e Cibersegurança · Grande Lisboa
Respostas claras para decisões de TI mais seguras.
Guias práticos para quem gere uma PME e precisa de perceber riscos, custos e prioridades sem se perder em linguagem técnica.
Comece pela pergunta que mais se aproxima da sua realidade. Se não encontrar a resposta, fale connosco.
Ferramentas Gratuitas
Faça um diagnóstico rápido.
Teste a segurança do seu domínio e das suas palavras-passe. Não guardamos nenhum dado. Tudo é processado localmente e de forma anónima.
Qual a força das suas passwords?
Escreva uma senha comum na sua empresa e veja quanto tempo demoraria a ser descoberta por um hacker.
Comece a digitar para testar...
Perguntas frequentes
Tecnologia explicada para a realidade das PME.
Não há duas empresas iguais. Estas respostas ajudam a identificar o que merece atenção agora e qual pode ser o próximo passo.
O que é a autenticação multifator e porque é importante?
A autenticação multifator, ou MFA, pede uma segunda prova de identidade além da palavra-passe, como uma confirmação no telemóvel. Mesmo que alguém descubra uma palavra-passe, fica muito mais difícil entrar na conta. Numa PME, deve ser ativada pelo menos no email, Microsoft 365, VPN e contas com permissões de administração.
Qual é a diferença entre um antivírus e um EDR?
Um antivírus procura e bloqueia ameaças conhecidas, como ficheiros maliciosos. Um EDR acompanha continuamente o comportamento dos equipamentos, identifica sinais suspeitos e ajuda a perceber o que aconteceu, quais os equipamentos afetados e como conter o incidente. O antivírus continua a ser útil, mas o EDR oferece uma visão mais completa, sobretudo quando a ameaça ainda não é conhecida.
O que é uma VPN e quando é necessária?
Uma VPN cria uma ligação protegida entre o equipamento e a rede ou serviço a que a pessoa precisa de aceder. É útil para ligar trabalhadores remotos a recursos internos, como servidores e aplicações, desde que esteja bem configurada. Uma VPN não substitui o MFA, as atualizações nem a proteção do equipamento, e não torna automaticamente segura qualquer rede Wi-Fi.
A cloud é realmente mais simples para uma PME?
Pode ser, porque reduz a dependência de servidores físicos, facilita o trabalho remoto e permite acrescentar ou remover utilizadores com rapidez. Mas a cloud não elimina a necessidade de organização: é preciso definir permissões, proteger as contas, controlar partilhas e garantir cópias de segurança. A facilidade vem de uma boa configuração, não apenas de contratar o serviço.
Como controlar os acessos aos ficheiros da empresa?
Cada pessoa deve ter acesso apenas ao que precisa para trabalhar. Convém separar pastas por equipa ou função, rever permissões regularmente, limitar partilhas externas e remover acessos no próprio dia em que alguém sai. No Microsoft 365, grupos bem definidos e autenticação multifator tornam esta gestão mais simples e mais segura.
Um backup é suficiente para proteger a empresa?
Não necessariamente. É preciso saber o que está a ser copiado, durante quanto tempo, onde fica a cópia e quanto tempo demora a recuperar. Um backup que nunca foi restaurado é apenas uma expectativa. Para uma PME, o essencial é ter cópias isoladas, retenção adequada e testes de recuperação com registo do resultado.
Como reconhecer um email de phishing?
Desconfie de pedidos urgentes para pagar, alterar dados bancários ou partilhar credenciais. Confirme o endereço real do remetente, não apenas o nome apresentado, passe o cursor sobre os links e valide pedidos sensíveis por outro canal. A formação ajuda, mas deve ser acompanhada por MFA, proteção de email e processos claros para pagamentos.
Porque é que uma rede deve estar dividida em VLANs?
As VLANs separam partes da rede, por exemplo, computadores, visitantes, impressoras e equipamentos de videovigilância. Se um equipamento for comprometido, a separação pode limitar o acesso ao resto da infraestrutura. Não é uma solução isolada, mas reduz o impacto de incidentes e torna a rede mais fácil de administrar.
Quando faz sentido contratar TI gerida?
Normalmente, quando a empresa já depende da tecnologia todos os dias, mas não tem capacidade interna para manter tudo acompanhado. Sinais comuns são urgências repetidas, equipamentos sem inventário, licenças esquecidas, backups não testados e decisões tomadas apenas quando algo avaria. A TI gerida troca improviso por acompanhamento, prevenção e um responsável conhecido.
Um portátil perdido é um incidente de segurança?
Pode ser. O risco depende dos dados guardados, da proteção do disco, da conta usada e da possibilidade de apagar ou bloquear o equipamento à distância. Cifra, gestão centralizada, MFA e um procedimento para comunicar perdas reduzem bastante o impacto e permitem agir depressa.
Porque é que as atualizações não devem ser adiadas?
As atualizações corrigem falhas que podem ser exploradas por atacantes. Adiá-las durante muito tempo aumenta o risco e torna mais difícil saber quais os equipamentos protegidos. O ideal é ter uma política de atualização, testar o que for crítico e acompanhar exceções, em vez de depender da memória de cada utilizador.
Como preparar uma mudança de escritório sem parar a empresa?
Comece pelas dependências: internet, firewall, rede, Wi-Fi, telefones, impressoras, acessos remotos e serviços na cloud. Defina responsáveis, datas de instalação e um plano de contingência. Uma visita técnica antes da mudança evita descobrir no primeiro dia que falta uma ligação, uma tomada ou uma configuração essencial.
O que deve uma PME saber sobre RGPD e segurança informática?
O RGPD não é apenas um documento legal. Também exige cuidado com acessos, conservação, partilha e proteção dos dados pessoais. A empresa deve saber que dados trata, quem lhes acede, durante quanto tempo os guarda e como reage a um incidente. As medidas concretas dependem do contexto e devem ser validadas com apoio especializado quando necessário.
O que é a NIS2 e todas as PME têm de cumprir?
A NIS2 é uma diretiva europeia sobre cibersegurança e resiliência de determinados setores e entidades. Nem todas as PME ficam abrangidas diretamente, mas muitas podem ser afetadas por requisitos de clientes, fornecedores ou cadeias de abastecimento. O primeiro passo é perceber se a empresa está abrangida e, mesmo quando não está, usar os princípios da diretiva para melhorar controlo, continuidade e resposta.
Como saber se a empresa está preparada para um incidente?
Deve conseguir responder a perguntas simples: quem decide, quem contacta o apoio técnico, quais os sistemas críticos, onde estão as cópias e como se comunica com clientes e colaboradores. Um plano curto, contactos atualizados e um teste prático valem mais do que um documento longo que ninguém conhece.
Da resposta à ação, sem complicar.
Podemos avaliar o contexto da sua empresa, indicar prioridades e explicar o que faz sentido tratar primeiro. Sem pacote fechado e sem recomendar tecnologia só porque está na moda.
Pedir diagnóstico gratuito