Snow
CIBERSEGURANÇA
Cibersegurança é tudo o que fazemos (e usamos) para manter a informação segura e evitar que pessoas ou programas maliciosos a utilizem de forma indevida.

Na Torrestir a cibersegurança é um compromisso de todos - e começa em gestos simples:

A tecnologia evolui, as ameaças também.
Mas o que nunca muda é a importância de cada colaborador ser o primeiro escudo de proteção da Torrestir
Protege as tuas palavras-passe

Evita repetir a mesma em várias plataformas e nunca as partilhes, uma palavra-passe é como uma chaves de casa, nao deixes entrar estranhos

Desconfia de e-mails inesperados

Se parece estranho, provavelmente é, e-mails falsos imitam endereços legítimos com pequenas alterações. Cuidado com mensagens “urgentes” que pedem transferências, códigos ou login

Evita links e anexos duvidosos

Um segundo de atenção pode evitar horas de prejuízo e de preocupação. Desconfia de comunicações que prometem prémios, descontos ou “atualizações de sistema”

Ignora promessas fáceis

Burlas digitais são cada vez mais sofisticadas, mas o teu maior inimigo é sempre a pressa e a distração. Se algo parecer bom demais para ser verdade, é porque provavelmente não verdade.

Protege as tuas palavras-passe

Evita repetir a mesma em várias plataformas e nunca as partilhes, uma palavra-passe é como uma chaves de casa, nao deixes entrar estranhos

Desconfia de e-mails inesperados

Se parece estranho, provavelmente é, e-mails falsos imitam endereços legítimos com pequenas alterações. Cuidado com mensagens “urgentes” que pedem transferências, códigos ou login

Evita links e anexos duvidosos

Um segundo de atenção pode evitar horas de prejuízo e de preocupação. Desconfia de comunicações que prometem prémios, descontos ou “atualizações de sistema”

Ignora promessas fáceis

Burlas digitais são cada vez mais sofisticadas, mas o teu maior inimigo é sempre a pressa e a distração. Se algo parecer bom demais para ser verdade, é porque provavelmente não verdade.

UM CLIQUE QUE PODE MUDAR TUDO. ESCOLHE BEM O TEU!

O QUE É
CIBERSEGURANÇA?


É o conjunto de medidas, comportamentos e ferramentas que protegem sistemas, redes e dados contra acessos não autorizados, perda de informação ou ataques digitais.


O OBJETIVO É GARANTIR TRÊS PRINCÍPIOS FUNDAMENTAIS:

Confidencialidade

A informação deve estar protegida contra acessos não autorizados, garantindo que apenas as pessoas certas, nos contextos certos, conseguem visualizá-la ou utilizá-la.

Integridade

Os dados devem manter-se corretos e fiáveis, sem alterações acidentais ou maliciosas, garantindo que a informação da Torrestir é sempre verdadeira e utilizada com segurança.

Disponibilidade

Os sistemas e dados devem estar acessíveis sempre que necessários, através de manutenção regular, cópias de segurança e resposta a falhas, garantindo a continuidade do negócio.

Disponibilidade

Os sistemas e dados devem estar acessíveis sempre que necessários, através de manutenção regular, cópias de segurança e resposta a falhas, garantindo a continuidade do negócio.

Confidencialidade

A informação deve estar protegida contra acessos não autorizados, garantindo que apenas as pessoas certas, nos contextos certos, conseguem visualizá-la ou utilizá-la.

Integridade

Os dados devem manter-se corretos e fiáveis, sem alterações acidentais ou maliciosas, garantindo que a informação da Torrestir é sempre verdadeira e utilizada com segurança.

O que é phishing?

Phishing é uma fraude que tenta enganar-te para revelar informações (ex: senhas, dados bancários etc.) ou para instalar software malicioso. Parece legítimo, mas o objetivo é roubar ou comprometer.

Como reconhecer phishing

  • Remetente ou domínio com pequenas alterações (letras trocadas).
  • Tom urgente: “última oportunidade”, “bloqueio imediato”.
  • Pedidos de credenciais, códigos MFA, ou dados bancários via e-mail/SMS.
  • Anexos .zip, .exe, .scr ou documentos com macros.
  • Links encurtados ou domínios estranhos.
uri_ifs___M_STe688aFy66sJCJJNGDZjlcuDadImRdSN0_XzNP0WIc

DISPOSITIVOS E ACESSOS


  • Bloqueia o ecrã sempre que te ausentas
  • Usa apenas dispositivos aprovados pela empresa
  • Evita redes Wi-Fi públicas para aceder a sistemas internos
uri_ifs___M_l5DUQ-WH4OoGljhQTYgeJzDdg8jVxSqwLFqEBMLEP0Q
O QUE FAZER EM CASO DE SUSPEITA OU INCIDENTE?
Mesmo com todos os cuidados, pode acontecer. Se receberes um e-mail estranho, clicares num link duvidoso ou desconfiar que algo não está certo, segue estes passos:

Para imediatamente o que estavas a fazer

Se já clicaste no link ou abriste o anexo, não entres em pânico, mas não continues a interagir.

Não apagues o e-mail ou mensagem

A equipa de informática pode precisar de analisar o conteúdo para perceber o tipo de ameaça.

Reporta ao Departamento de Informática

Envia o e-mail suspeito (reenviar como anexo é o ideal) ou descreve exatamente o que aconteceu. Contacto interno: informatica@torrestir.com

É importante garantir que todos estão a par caso seja necessário bloquear acessos ou alertar outras equipas.

Informa o teu superior direto

Não tentes “resolver” sozinho

Evita instalar programas, correr antivírus aleatórios ou reiniciar o PC sem orientação.

Aguarda instruções da equipa de informática

Eles vão indicar os próximos passos: alteração de palavras-passe, verificação do equipamento ou outras medidas de segurança.

Para imediatamente o que estavas a fazer

Se já clicaste no link ou abriste o anexo, não entres em pânico, mas não continues a interagir.

Não apagues o e-mail ou mensagem

A equipa de informática pode precisar de analisar o conteúdo para perceber o tipo de ameaça.

Reporta ao Departamento de Informática

Envia o e-mail suspeito (reenviar como anexo é o ideal) ou descreve exatamente o que aconteceu. Contacto interno: informatica@torrestir.com

Informa o teu superior direto

É importante garantir que todos estão a par caso seja necessário bloquear acessos ou alertar outras equipas.

Não tentes “resolver” sozinho

Evita instalar programas, correr antivírus aleatórios ou reiniciar o PC sem orientação.

Aguarda instruções da equipa de informática

Eles vão indicar os próximos passos: alteração de palavras-passe, verificação do equipamento ou outras medidas de segurança.