10/10/2025
A saúde digital do teu negócio exige vigilância constante. Por isso, o nosso "boletim clínico" regressa com mais três alertas que surgiram no panorama digital e que merecem a tua atenção.
O nosso objetivo é o de sempre: analisar os "sintomas" que vemos no terreno e dar-te a receita para manteres o teu negócio saudável e protegido.
Vamos ao check-up.
Alerta 1: Os "Piratas do Recibo de Vencimento,"
🚨 O que se descobriu?
A Microsoft alertou para um tipo de ataque que batizou de "Payroll Pirate". Os criminosos usam e-mails falsos (phishing) para conseguir acesso às plataformas de Recursos Humanos ou faturação das empresas e desviar pagamentos de salários para as suas próprias contas.
🇵🇹 O Risco em Português Claro:
Imagina que alguém consegue intercetar a transferência do ordenado de um funcionário teu. Em vez de o dinheiro ir para a conta dele, vai para a de um ladrão. Agora imagina que isto acontece com vários funcionários, sem que dês por nada até ser tarde demais. É um ataque direto ao coração financeiro do teu negócio.
✅ A Receita:
Ativa a Autenticação de 2 Fatores (MFA ou 2FA) em TODAS as tuas plataformas de gestão (facturação, contabilidade, RH). É como o multibanco: não basta o cartão (password), também é preciso o código (o segundo fator). Esta é a medida mais ef**az contra este tipo de ataque.
Alerta 2: A Falsa Segurança dos Backups na Nuvem
🚨 O que se descobriu?
A SonicWall, uma marca muito popular de firewalls, admitiu que TODOS os backups de configuração guardados na sua nuvem foram roubados por hackers, e não apenas uma pequena parte como tinham dito inicialmente.
🇵🇹 O Risco em Português Claro:
Pensa assim: tens um cofre super seguro no teu escritório (a tua firewall) e decides dar uma cópia da chave (o teu backup) ao segurança do prédio (o teu fornecedor). Esta semana, descobriu-se que o segurança foi assaltado e roubaram-lhe todas as cópias das chaves. A segurança que pensavas ter desapareceu, porque confiaste num terceiro sem questionar.
✅ A Receita:
A nuvem é uma ferramenta fantástica, mas a regra de ouro dos backups é a regra 3-2-1: tem 3 cópias dos teus dados, em 2 locais diferentes, com pelo menos 1 cópia offline (desligada da internet). Um disco externo guardado numa gaveta pode ser o teu melhor amigo no pior dia do teu negócio.
Nota: Se tens backups de configuração (SonicWall) guardados na nuvem, segue estas instruções (Essential Credential Reset): https://www.sonicwall.com/pt-br/support/knowledge-base/essential-credential-reset/250909151701590
Alerta 3: O que Fazer Quando um Gigante Tropeça?
🚨 O que se descobriu?
Criminosos roubaram dados da Salesforce, uma das maiores plataformas de gestão de clientes (CRM) do mundo, e exigiram um resgate. A Salesforce fez o que está correto: recusou-se a pagar.
🇵🇹 O Risco em Português Claro:
Se o teu principal fornecedor de matéria-prima sofre um incêndio no armazém, o teu negócio é afetado, mesmo que a culpa não seja tua. No mundo digital é igual. Se colocas os dados dos teus clientes numa grande plataforma, a segurança deles também depende da segurança dessa plataforma.
✅ A Receita:
Primeiro, reconhece que a decisão de não pagar o resgate é a correta. Pagar a criminosos não garante que recebes os dados de volta e apenas financia o próximo ataque. Segundo, pergunta a ti mesmo: "Que informação crítica do meu negócio está nas mãos de terceiros?". Estar ciente é o primeiro passo para a resiliência.
Na Cotonet - Resiliência Digital, a nossa missão é traduzir estas notícias complexas em ações simples. Estes alertas não são para te assustar, mas para te dar o poder de fazeres as perguntas certas e tomares pequenas decisões que fazem uma enorme diferença.
Sentes que o teu negócio pode estar vulnerável a algum destes riscos? Um check-up rápido pode evitar muitas dores de cabeça: https://forms.gle/RU7Kap8SCnEbB36RA
