5 Erros de Cibersegurança que as PMEs Cometem (e Como Evitar)

Em Portugal, 60% dos ciberataques têm como alvo pequenas e médias empresas. A maioria não acontece porque os atacantes são sofisticados — acontece porque as defesas básicas não estão no lugar. Aqui estão os cinco erros mais comuns, e o que podes fazer já hoje para os corrigir.

Erro 1: Passwords fracas e reutilizadas

“zarix2024” não é uma password. Nem “admin123”, nem o nome do restaurante seguido do ano. São as primeiras combinações que qualquer ferramenta de ataque testa automaticamente — em milissegundos.

O que fazer:

• Usar um gestor de passwords (Bitwarden, 1Password) para toda a equipa
• Activar autenticação em dois factores (2FA) em todas as contas críticas
• Nunca reutilizar a mesma password em mais de um serviço
• Mudar passwords imediatamente após a saída de qualquer funcionário

Erro 2: Software desactualizado

Cada actualização de software inclui correcções de segurança. Quando adiamos uma actualização por “não ter tempo”, estamos a deixar uma janela aberta que os atacantes conhecem tão bem como nós.

O ransomware WannaCry — que paralisou hospitais e empresas em todo o mundo — explorava uma vulnerabilidade para a qual a Microsoft tinha lançado um patch dois meses antes. As empresas afectadas simplesmente não tinham actualizado.

O que fazer:

• Activar actualizações automáticas no Windows, macOS e aplicações críticas
• Definir uma janela semanal para rever e aplicar actualizações pendentes
• Incluir routers, impressoras e outros dispositivos de rede no processo

Erro 3: Sem backups — ou backups que nunca foram testados

Muitas empresas têm backups. O problema é que nunca testaram se esses backups funcionam de facto. Descobrem que não funcionam exactamente quando mais precisam — depois de um ataque de ransomware ou falha de hardware.

A regra 3-2-1:

• 3 cópias dos dados
• 2 suportes diferentes (ex: disco externo + cloud)
• 1 cópia offsite (fora das instalações físicas)

E testa o restore pelo menos uma vez por trimestre. Um backup que nunca foi testado é apenas esperança.

Erro 4: Wi-Fi sem segmentação de rede

Em restaurantes e escritórios, é comum ter a mesma rede Wi-Fi para funcionários, clientes e sistemas internos (caixas, TPAs, computadores de gestão). Isto significa que qualquer pessoa ligada ao Wi-Fi de clientes pode potencialmente aceder aos sistemas internos.

O que fazer:

• Criar uma rede separada (VLAN ou SSID diferente) para clientes
• Garantir que os sistemas de gestão e pagamento estão numa rede isolada
• Proteger o painel de administração do router com password forte

Erro 5: Nenhuma formação da equipa em phishing

O elo mais fraco em qualquer sistema de segurança é humano. Um e-mail de phishing bem construído — que parece vir do banco, da AT ou de um fornecedor — pode enganar qualquer pessoa que não saiba o que procurar.

Sinais de phishing que toda a equipa deve conhecer:

• Endereço de e-mail do remetente diferente do domínio oficial
• Urgência artificial ("a sua conta será encerrada em 24h")
• Links que não correspondem ao texto visível
• Pedidos de passwords ou dados bancários por e-mail
• Anexos inesperados de remetentes conhecidos

A conclusão prática

Estes cinco erros não exigem orçamentos grandes para serem corrigidos. Exigem atenção e um processo. Uma auditoria de segurança básica pode identificar os pontos críticos da tua empresa em poucas horas — e evitar prejuízos que podem chegar a dezenas de milhares de euros.

Se queres perceber onde está a tua empresa neste momento, fala connosco. A análise inicial é gratuita.