Os cinco gestos a fazer antes de comprar seja o que for.
O essencial do que protege uma PME não se encomenda: faz-se. Cinco gestos, uma semana de trabalho, nenhuma licença. O que se compra vem depois — e custa menos quando esses cinco estão feitos.
Publicado a 4 de agosto de 2026 · 6 min de leitura · pela equipa técnica SkyNet
Um comercial passa por lá numa terça-feira. Vai-se embora deixando um orçamento: licenças por posto, uma consola, uma assinatura mensal. O documento é sério. Chega simplesmente demasiado cedo na ordem das coisas.
Nas instalações que retomamos, o que falta quase nunca é um produto. É uma rede de visitantes ligada ao mesmo fio que a caixa. Uma caixa de correio protegida por uma única palavra-passe. Uma cópia de segurança que ninguém nunca tentou restaurar. Uma firewall (o equipamento que filtra o que entra e sai da sua rede) ficou na versão do dia da sua instalação. E, na noite do incidente, ninguém que saiba que número marcar.
Nenhum destes cinco pontos se resolve com uma licença. Todos se resolvem com horas: é a única despesa obrigatória.
Cinco gestos.
Uma semana de trabalho.
Nenhum dos cinco exige uma nota de encomenda. Todos exigem que nos sentemos uma hora, que olhemos para o que está realmente ligado, e que escrevamos o que encontrámos.
Separe o WiFi dos visitantes.
Uma rede é um corredor. Por defeito, tudo o que está ligado a ela pode falar com tudo o resto: o telemóvel de um cliente, o computador de um prestador, o servidor de contabilidade. Numa rede plana (sem segmentação), um portátil desconhecido que se liga ao WiFi da sala de espera é, do ponto de vista da rede, um colega.
O gesto: duas redes WiFi distintas, assentes em dois VLAN (corredores separados dentro do mesmo cabo), e uma regra de firewall que proíbe o corredor dos visitantes de ir ver o corredor interno. Em equipamento profissional, é uma tarde de configuração. Num router doméstico, é muitas vezes impossível — e é o único ponto deste artigo em que uma compra se justifica de imediato.
A autenticação de dois fatores no correio eletrónico.
A autenticação de dois fatores (um segundo código, no seu telemóvel, para além da palavra-passe) não torna a sua palavra-passe inquebrável. Torna-a inútil para quem a rouba. Uma palavra-passe sozinha, essa, volta a ser usada a partir de qualquer ponto do mundo, em silêncio, durante semanas.
Ora, a fraude na transferência bancária não começa por um vírus: começa pela leitura de uma caixa de correio. O atacante observa quem paga a quem, depois intercala-se no momento certo com um novo IBAN. E uma caixa de correio comprometida é uma violação de dados pessoais, a notificar à CNIL no prazo de 72 horas — o RGPD não prevê exceção para as pequenas estruturas. É gratuito em todo o lado: comece pela direção, pela contabilidade e pelas compras.
Restaure uma cópia de segurança. Uma vez, a sério.
Uma cópia de segurança que nunca foi restaurada não é uma cópia de segurança: é uma hipótese. O que se descobre ao tentar é sempre do mesmo género. Os ficheiros são copiados, mas não a base de dados do software de gestão. A palavra-passe do cofre partiu com a pessoa que a tinha criado. Ou a reposição exige mais tempo do que a atividade suporta.
O gesto: escolha uma pasta que conte, ponha-a de lado, apague-a, depois reponha-a a partir da cópia de segurança. Cronometre. Escreva a data e a duração numa folha. Recomece de seis em seis meses. Verifique já agora que uma cópia vive fora da rede: um ransomware (um programa que cifra os seus ficheiros e exige um resgate) cifra também as cópias de segurança que consegue alcançar.
Atualize a firewall e os pontos de acesso.
Ninguém pensa nisso, porque estas caixas nunca se queixam.
Um posto de trabalho reclama as suas atualizações. Uma firewall, não: continua a funcionar exatamente da mesma maneira, anos depois. Só que as falhas corrigidas pelo fabricante são publicadas — logo conhecidas de toda a gente, exceto de si.
- Faça a lista — firewall, pontos de acesso WiFi, comutadores, router de recurso, com a versão instalada em cada um.
- Compare para a última versão publicada pelo fabricante.
- Planeie para a noite — uma atualização da firewall corta a ligação.
- Mude a palavra-passe de administração — ainda é muitas vezes o do técnico.
Saiba a quem ligar às 21h de um sábado.
Esse não custa nada, e é o que mais frequentemente falta. Na noite em que um posto mostra um pedido de resgate, a questão não é técnica, é organizacional. Quem decide desligar tudo? Quem avisa os trabalhadores? Onde está a lista dos números, se o correio eletrónico é justamente o problema?
O gesto: uma folha A4 impressa, numa gaveta e num carro. Cinco linhas nela. Quem decide na ausência do dirigente. O número direto do seu prestador de rede, não a sua central telefónica. O seu segurador, com o número de apólice. O seu banco, para bloquear as transferências em curso. A esquadra de polícia ou a gendarmaria onde apresentar queixa. E o reflexo: desliga-se o cabo de rede, não se desliga a máquina — uma máquina desligada perde vestígios.
O que não vendemos
Dizê-lo antes vale mais do que descobri-lo durante.
- Sem SOC — não exploramos nenhum centro que vigie os seus postos 24 horas por dia.
- Sem EDR gerido — não assumimos a vigilância permanente dos seus computadores por analistas.
- Sem resposta a incidentes — se for atacado esta noite, não somos os interlocutores certos.
- A ligação, operada sob o nosso próprio identificador de operador Arcep: SKBS
- A rede, a sua segmentação, as suas regras de filtragem
- Os equipamentos, a sua configuração e as suas versões
- A supervisão do que operamos — e um âmbito escrito, com aquilo que não está coberto
Um prestador que afirma cobrir tudo não leu o seu próprio contrato.
Cinco perguntas
que fazem a triagem.
Um prestador que responde com precisão a estas cinco olhou para a sua instalação. Aquele que responde com uma gama de produtos ainda não a abriu.
- «A que rede está ligado o WiFi dos visitantes?» Depois: mostre-me a regra que o impede de chegar à contabilidade.
- «Qual é a data da última restauração bem-sucedida?» E quanto tempo demorou.
- «Que versão está a correr na minha firewall?» E qual é a última publicada pelo fabricante.
- «O que cobre o vosso contrato fora do horário laboral?» Em que número, e em que prazo escrito.
- «O que é que NÃO está coberto?» Um silêncio sobre essa pergunta já é uma resposta.
Não temos nenhum número para lhe dar sobre o custo médio de um incidente, e não vamos inventar nenhum. O único que lhe diz respeito mede-se na sua empresa: quantas horas a sua atividade aguenta sem rede, sem telefone e sem software de gestão.
O que há a reter
- Quatro dos cinco gestos não custam nenhuma licença: custam horas.
- Uma cópia de segurança nunca restaurada não é uma cópia de segurança. A data do último ensaio bem-sucedido é o único número que conta.
- O WiFi dos visitantes assente na mesma rede que a contabilidade anula tudo o resto, seja qual for o produto comprado.
- Não vendemos SOC, nem vigilância de postos, nem resposta a incidentes. Asseguramos a ligação, a rede e a sua segmentação — e escrevemo-lo.
Mande examinar a sua rede antes de comprar
Como as suas redes estão separadas, em que versão funcionam os seus equipamentos, o que cobre realmente o seu contrato atual. Sai daqui com um documento escrito — incluindo o que não sabemos fazer.