Segurança Digital no Trabalho: O que NÃO fazer no celular ou computador da empresa
A segurança digital no trabalho é uma responsabilidade compartilhada entre a organização e os colaboradores. Com a crescente sofisticação dos ataques cibernéticos e a implementação de legislações rigorosas de proteção de dados, o uso adequado dos ativos tecnológicos corporativos tornou-se crítico.
Dispositivos cedidos pela empresa — sejam computadores, laptops ou smartphones — são ferramentas de uso estritamente profissional. Desse modo, adotar práticas negligentes não apenas expõe a infraestrutura da organização a invasões, malwares e roubo de dados, mas também pode resultar em sanções disciplinares para o empregado.
Abaixo, detalhamos as condutas que devem ser rigorosamente evitadas em ambientes corporativos.
1. Utilizar redes Wi-Fi públicas ou não seguras
Conectar o computador ou celular da empresa a redes Wi-Fi abertas (como de cafés, aeroportos ou hotéis) sem a devida proteção abre uma grande vulnerabilidade. Nessas circunstâncias, terceiros podem intercetar o tráfego de dados.
- O que não fazer: Aceder a sistemas corporativos, e-mails ou painéis administrativos utilizando ligações sem encriptação.
- Ação recomendada: Utilize sempre a VPN (Rede Privada Virtual) corporativa sempre que precisar de aceder à rede da empresa fora do escritório.
2. Descarregar ficheiros ou software não autorizado
A instalação de programas, extensões de navegador ou aplicações não homologadas pelo departamento de TI é um vetor comum de entrada para malwares, ransomware e spyware.
- O que não fazer: Descarregar software gratuito da internet, jogos, conversores de ficheiros ou aplicações de fontes desconhecidas.
- Ação recomendada: Para manter a segurança digital no trabalho, solicite sempre a autorização e validação da equipa de suporte técnico ou de TI antes de instalar qualquer nova ferramenta.
3. Aceder a sites pessoais e redes sociais em excesso
A navegação em sites não relacionados com as suas funções laborais aumenta a exposição a domínios maliciosos ou campanhas de phishing.
- O que não fazer: Utilizar o e-mail corporativo para se registar em plataformas de entretenimento, redes sociais, compras ou fóruns.
- Ação recomendada: Mantenha a separação entre a vida pessoal e profissional. Deixe a navegação pessoal para os seus dispositivos particulares.
4. Partilhar credenciais de acesso ou senhas
As credenciais de acesso à rede corporativa, sistemas e e-mails são pessoais e intransmissíveis.
- O que não fazer: Anotar senhas em papéis visíveis, guardá-las em ficheiros de texto no ambiente de trabalho ou partilhá-las com colegas.
- Ação recomendada: Utilize gestores de contrassinal credenciados e adicione sempre a autenticação de dois fatores (2FA) nos acessos críticos.
5. Armazenar dados em nuvens pessoais
A confidencialidade e a integridade da informação da empresa devem ser preservadas.
- O que não fazer: Sincronizar contas pessoais do Google Drive, Dropbox ou iCloud nos computadores da empresa, ou enviar ficheiros de trabalho para e-mails pessoais (Gmail, Hotmail, etc.).
- Ação recomendada: Utilize estritamente as ferramentas colaborativas oficiais e os repositórios em nuvem contratados e geridos pela organização.
6. Descurar a atualização de sistemas e antivírus
As falhas de segurança são corrigidas através de atualizações frequentes disponibilizadas pelos fabricantes.
- O que não fazer: Ignorar ou adiar sistematicamente as notificações de atualização do sistema operativo, patches de segurança ou definições do antivírus.
- Ação recomendada: Reinicie o computador periodicamente para permitir a aplicação de atualizações e garanta que as proteções corporativas estão ativas.
Conclusão
Garantir a segurança digital no trabalho exige bom senso, vigilância e o cumprimento estrito das políticas de segurança da informação da empresa. Ao evitar estas práticas de risco, protege não só a sua atividade profissional, mas também a estabilidade e a reputação da organização contra fraudes e violações de dados.