Antes das férias: preparar, proteger, delegar

1. Reveja e limite contas e acessos

• Elimine acessos temporários ou não utilizados
• Verifique permissões atribuídas a prestadores externos
• Restrinja acessos privilegiados e garanta rastreabilidade
• Aplique regras claras para órgãos de gestão, se necessário
• Registe tudo acções de desativação e reativação futuras

Acesso mínimo. Tempo limitado. Tudo rastreável.

2. Defina substitutos e procedimentos claros

• Quem substitui quem?
• Que decisões podem ser tomadas?
• O que fazer em caso de incidente?

Continuidade não é só presença é preparação e resposta.

3. Reforce a vigilância contra fraudes e phishing

• Pagamentos urgentes em nome do CEO ausente
• Pedidos falsos de mudança de IBAN
• Mensagens urgentes com penalizações
• Prémios ou sorteios falsos
• Links fraudulentos sobre entregas
• Cuidado com deepfakes: voz ou vídeo falsos com pedidos de acessos, transferências ou extorsão

Redobre a atenção. Aplique ciber-higiene. Reporte sempre.

4. Reveja os planos de continuidade e resposta a incidentes

• Planos atualizados e testados com equipa reduzida?
• Quem ativa o plano em agosto?
• Fornecedores continuam prontos nesse período?

Um plano que não funciona em férias… não é plano.

Durante as férias: manter o essencial a funcionar

5. Cuidado com redes e Wi-Fi públicas

• Desligue redes e equipamentos não necessários
• Evite Wi-Fi públicas para aceder a sistemas
• Se inevitável, use VPN da organização

A conveniência de hoje pode ser o incidente de amanhã.

6. Proteja e automatize sem desligar totalmente

• Automatize backups (de preferência imutáveis)
• Ative alertas e notificações para incidentes
• Garanta visibilidade mínima mesmo em férias

Automação inteligente protege mesmo quando desliga.

7. Evite expor a sua ausência nas redes

• Evite frases como “fora até setembro”
• Evite fotos e vídeos com localização em tempo real
• Prefira grupos fechados para partilhas pessoais

Maior pegada digital = mais oportunidade para ataques de engenharia social.

Depois das férias: validação e reativação

8. Revalide acessos e alterações feitas

• Alguma conta temporária ainda ativa?
• Configurações alteradas sem reversão?
• Algum incidente não detetado?
• Reveja logs e relatórios de segurança

Pós-férias = check-up obrigatório.

9. Atualize e valide sistemas

• Aplique atualizações de segurança pendentes
• Verifique backups e relatórios
• Confirme integridade dos logs, incluindo o antivírus e a firewall

Comece com confiança. Sem dúvidas técnicas.

Autor: Behaviour
Publicado em: 4 agostode 2025
Não é autorizada a cópia ou reprodução deste artigo.