Cibersegurança não é só firewalls, antivírus ou tecnologias avançadas. Na prática, muitos incidentes começam com comportamentos comuns: um clique num link, uma password reutilizada, uma partilha de ficheiros no local errado ou um acesso deixado aberto.
No Centro Digital de Competências (CDC) – MSTelcom, queremos promover uma cultura simples: segurança como rotina, não como “excepção”. Este artigo apresenta 10 hábitos de ciber-higiene fáceis de implementar, com impacto real na redução de risco.
Evite passwords óbvias e nunca repita a mesma password em múltiplos sistemas.
Boa prática: frases longas (fáceis de memorizar) + mistura de caracteres.
Exemplo (boa): uma frase com 4–5 palavras + números.
Evitar: nomes, datas, “123456”, “password”, variações simples.
A autenticação multifactor (MFA) é uma das defesas mais eficazes contra acesso indevido — mesmo quando a password é comprometida.
Regra simples: se o sistema suporta MFA, use.
Mensagens com urgência (“pague já”, “actualize agora”, “último aviso”) são típicas de tentativas de fraude.
Antes de clicar:
verifique o remetente real,
confirme o domínio,
passe o cursor sobre o link (sem abrir),
se tiver dúvida, confirme por um canal alternativo (telefone/Teams).
Partilhar credenciais para “resolver rápido” cria risco e impede rastreabilidade.
Alternativa correcta: pedir acesso formal, atribuir permissões e registar.
Acesso deve ser apenas o necessário para executar a função. Mais permissões = mais risco.
Boa prática: revisões periódicas de acessos e remoção de contas não usadas.
Parece básico, mas é crítico, principalmente em ambientes partilhados.
Regra: ausentou-se? bloqueie.
Mínimo recomendado: bloqueio automático em poucos minutos.
Partilhar documentos em locais errados pode expor informação sensível (clientes, contratos, dados técnicos).
Boa prática:
confirme destinatários,
use canais internos aprovados,
evite enviar anexos sensíveis sem necessidade.
Actualizações corrigem vulnerabilidades exploradas activamente. Adiar updates aumenta o risco.
Boa prática: reiniciar o computador regularmente e concluir updates agendados.
Ferramentas “rápidas” e não validadas podem introduzir malware, spyware ou portas de entrada.
Boa prática: solicitar instalação via equipa de TI e usar catálogo interno, quando existir.
Quando algo parece estranho (pop-ups, lentidão súbita, login inesperado, e-mail suspeito), reportar cedo reduz impacto.
O objectivo não é “apontar dedos”; é conter e resolver.
Boa prática: criar um canal simples de reporte (Service Desk / Segurança) e incentivar uso.
Password forte e única
MFA activo
Confirmo remetentes/links
Não partilho credenciais
Acessos mínimos necessários
Bloqueio o ecrã
Partilho ficheiros com cuidado
Faço updates
Só uso software aprovado
Reporto cedo
