As empresas pequenas tendem a achar que não são alvo. Na prática, os varrimentos automáticos não escolhem: testam todos os endereços à procura de portas abertas e palavras-passe fracas.
O que protege mais por menos dinheiro
- Palavras-passe distintas por utilizador, nunca partilhadas entre funções
- Autenticação em dois passos no email e nos sistemas de gestão
- Cópias de segurança automáticas, com uma cópia fora do escritório
- Actualizações do sistema e do antivírus activas e verificadas
- Rede de visitantes separada da rede de trabalho
O teste que quase ninguém faz
Ter cópias de segurança não é o mesmo que conseguir recuperar. Marque uma data, restaure uma cópia para um equipamento de teste e confirme que os dados estão lá. É mais barato descobrir o problema nesse dia do que no dia da avaria.
E se já aconteceu
Desligue o equipamento afectado da rede antes de mais nada, não pague resgates e peça apoio técnico. Apagar vestígios à pressa costuma destruir a informação necessária para perceber a origem.
Domínios e alojamento