Cinco definições de rede a rever este ano

Cinco controlos cobrem o essencial da segurança da rede de uma PME: contas de administração separadas, equipamentos atualizados, um acesso remoto protegido, redes separadas e uma pessoa designada que recebe e trata os alertas.

O que mudou desde 2025

As firewalls e os gateways VPN tornaram-se um alvo prioritário: segundo a ANSSI, estes equipamentos expostos na internet podem ser explorados muito rapidamente após a publicação de uma falha. O CERT-FR publica regularmente alertas sobre este tipo de equipamento. Um equipamento esquecido desde a sua instalação é, por isso, um risco real.

Os cinco controlos

1. Contas de administração separadas. Ninguém lê os seus e-mails nem navega com uma conta de administrador. Cada administrador tem uma conta nominativa, protegida por um segundo fator.
2. Atualizações. A firewall, a VPN, o Wi-Fi, os servidores e os postos de trabalho recebem as suas correções, e os alertas do CERT-FR sobre os seus equipamentos são acompanhados.
3. Acesso remoto. Nenhum ambiente de trabalho remoto aberto diretamente na internet: o acesso passa por uma VPN com segundo fator, e as contas de antigos colaboradores ou prestadores são encerradas.
4. Redes separadas. O Wi-Fi de convidados, as câmaras e impressoras, e a rede dos postos de trabalho e servidores não comunicam livremente entre si.
5. Quem avisa em caso de alerta. Uma pessoa, ou o seu prestador, recebe os alertas da firewall e do antivírus, sabe interpretá-los e sabe a quem ligar, incluindo fora do horário de expediente.

Uma questão sobre a sua situação? Descrever a minha necessidade

Fontes consultadas a 19 de outubro de 2026: ANSSI – Panorama de la cybermenace 2025, publicado a 11 de março de 2026; ANSSI – Guide d’hygiène informatique.
Artigo redigido pela IT CyberWall.