Cibersegurança antes da IA: 3 verificações gratuitas que a sua PME deve fazer primeiro

A cibersegurança antes da IA é a ordem mais sensata para uma PME: três verificações gratuitas, como ligar a autenticação multifator, testar uma restauração das cópias de segurança e medir quanto tempo a empresa leva a recuperar de uma falha. Um inquérito recente a empresas em Portugal mostra que muitas ainda não as fizeram.

O que mostra o inquérito a empresas em Portugal

Um inquérito privado, feito entre julho e setembro a empresas que operam em Portugal, deixa números que dão que pensar. Antes de os ler, uma ressalva: teve 57 respostas válidas, a maioria de empresas com até 50 colaboradores e concentradas na Área Metropolitana de Lisboa. Não é uma estatística oficial e não representa o país inteiro. Serve como retrato, não como sentença.

Dito isto, o retrato é claro. Cerca de 68 % dos inquiridos já usam ferramentas de inteligência artificial, mas só 14 % as usam de forma regular e organizada. Para os próximos doze meses, 60 % pensam investir em IA e automatização e apenas 23 % em cibersegurança. Nas microempresas, com até 10 pessoas, só 8 % veem a cibersegurança como prioridade.

Há também falhas que custam pouco a corrigir:

• Só 35 % usam autenticação multifator.
• 44 % não têm plano de continuidade, e só 12 % têm um plano escrito e testado.
• Três em cada dez não sabem estimar quanto tempo levariam a recuperar de uma falha total.

Cibersegurança antes da IA: porque a ordem importa

As ferramentas de inteligência artificial costumam ligar-se ao email, aos documentos e às contas da empresa. Cada ligação nova é mais um acesso. Se a conta de um gestor for roubada, quem entra vê o mesmo que a ferramenta vê.

Nada disto é um argumento contra a IA. Na UMTS achamos que muitas PME podem tirar partido dela, e já falámos disso a propósito do atendimento telefónico com inteligência artificial. O ponto é a ordem: primeiro a base, depois o resto. A mesma lógica aparece nos números das tentativas de ataque em Portugal, que analisámos no artigo sobre os ataques informáticos e as medidas para a PME.

As três verificações a seguir não custam dinheiro. Custam tempo, e pouco.

Verificação 1: ligar a autenticação multifator

A autenticação multifator pede um segundo passo além da palavra-passe, normalmente um código ou uma confirmação no telemóvel. Quem rouba uma palavra-passe, sozinha, deixa de conseguir entrar.

No inquérito, 56 % dos clientes de Microsoft 365 ou Google Workspace não a ativam, apesar de já vir incluída no serviço. A empresa paga por uma proteção que não está a usar.

Como começar:

1. Peça a quem administra as contas que verifique o estado atual.
2. Comece pelas contas da gerência, das finanças e da administração.
3. Avise a equipa antes, para ninguém ficar à porta no primeiro dia.

Em muitas empresas pequenas faz-se numa tarde.

Verificação 2: restaurar uma cópia de segurança

Segundo o inquérito, 88 % dizem ter cópias de segurança. É um bom número, mas ter a cópia não garante que se consegue recuperar o que lá está.

O teste é simples. Escolha um ficheiro ou uma pasta importante, peça a restauração para um local de teste e veja se abre e se está completo. Anote quanto tempo demorou. Se ninguém na empresa sabe como se faz, já aprendeu algo útil sem ter perdido nada.

Repita sempre que mudar de servidor, de fornecedor ou de serviço na nuvem. Uma cópia nunca testada é uma esperança, não uma garantia.

Verificação 3: saber quanto tempo a empresa demora a recuperar

Esta é a mais esquecida. Dos inquiridos que dizem ter um plano de continuidade, 68 % nunca o testaram.

Um plano útil cabe numa folha:

• quem chamar primeiro (o informático, o fornecedor de internet, o banco);
• onde estão as cópias e quem as consegue abrir;
• que sistemas devem voltar primeiro: faturação, email, telefones;
• que clientes é preciso avisar.

Depois, ensaie durante meia hora. Pergunte à equipa: o email deixou de funcionar às nove da manhã, o que fazemos? As respostas hesitantes mostram o que falta escrever.

E a inteligência artificial, fica de parte?

Não. Quem faz as três verificações fica com uma base mais segura para experimentar. Antes de ligar uma ferramenta nova às contas da empresa, pergunte que dados ela vai ver e quem terá acesso.

Se a equipa já usa assistentes de conversa, vale a pena rever as regras que definimos no artigo sobre os dados da empresa no ChatGPT. E quem quiser juntar ligação à internet e proteção num só serviço pode olhar para a Oferta SAFE da MEO Empresas e para os nossos serviços para empresas.

Perguntas frequentes

Ligar a autenticação multifator tem custo?

No Microsoft 365 e no Google Workspace a função já vem incluída no serviço, por isso o custo é sobretudo o tempo para configurar e explicar o novo passo à equipa. Confirme as condições do seu plano com quem administra as contas.

Com que frequência se deve testar uma cópia de segurança?

Depois de qualquer alteração grande nos sistemas e, no mínimo, uma vez por ano. Um teste simples, com um ficheiro importante, já mostra se o processo funciona e quanto tempo demora.

Estes números aplicam-se à minha empresa?

Só em parte. O inquérito teve poucas respostas e concentrou-se na zona de Lisboa, por isso não representa o país. Serve para se fazer as perguntas certas, não para tirar conclusões sobre a sua realidade.

Devo adiar a inteligência artificial até resolver a segurança?

Não é preciso adiar. Basta fazer as três verificações antes de ligar uma ferramenta nova às contas da empresa. São tarefas curtas e dão uma base mais segura para experimentar.

A UMTS Telecomunicações é parceiro da MEO Empresas e ajuda as PME portuguesas a ter melhor segurança digital e de sistemas. Se quer saber como está a cibersegurança da sua empresa, fale com a equipa da UMTS e conheça as nossas soluções para empresas.