O fascículo "Computadores" da Cartilha de Segurança para Internet, mantida pelo CERT.br (NIC.br), reúne recomendações práticas para manter os computadores de uma empresa protegidos — um ponto frequentemente deixado de lado quando o foco de segurança vai só para senhas e e-mail. Segundo o documento, um computador desatualizado ou mal configurado pode ser usado por atacantes como porta de entrada para roubo de dados, sequestro de arquivos ou até para lançar ataques contra terceiros a partir da rede da empresa.
Entre os pontos centrais do fascículo está a atualização: como vulnerabilidades são falhas que atacantes exploram para invadir equipamentos, o CERT.br recomenda ativar atualizações automáticas do sistema operacional, dos navegadores e dos demais aplicativos — e conferir periodicamente se elas continuam sendo aplicadas, já que um malware instalado pode desativá-las sem que o usuário perceba. O documento também recomenda manter antivírus e firewall pessoal sempre ativos e atualizados, usar apenas programas originais (cópias não licenciadas não recebem atualizações de segurança) e instalar aplicativos somente pelas lojas oficiais do sistema.
Um ponto menos falado, mas destacado pelo fascículo, é o uso de contas de administrador: o CERT.br recomenda criar uma conta de usuário separada para cada pessoa que usa um computador e reservar a conta de administrador apenas para quem realmente precisa dela, habilitando verificação em duas etapas nesse tipo de conta sempre que possível. O documento também orienta ativar a criptografia de disco (como BitLocker no Windows ou FileVault no macOS), separar o uso pessoal do profissional em dispositivos compartilhados e, em caso de sinais de malware — lentidão incomum, pop-ups ou arquivos sumindo —, agir rapidamente: rodar o antivírus, reinstalar o sistema se necessário e trocar senhas a partir de outro dispositivo considerado seguro.
Por que isso importa para uma PME brasileira: em empresas pequenas, é comum que o mesmo computador seja usado por mais de uma pessoa, com login de administrador compartilhado porque é mais prático — e é exatamente esse hábito que o fascículo do CERT.br recomenda evitar. Um computador sem atualização automática ativa, rodando com conta de administrador no dia a dia, dá a qualquer malware que entrar por e-mail ou site malicioso o mesmo nível de acesso que o dono da conta tem — ou seja, acesso total ao equipamento e, muitas vezes, à rede da empresa.
O que fazer agora: confira, em cada computador da empresa, se as atualizações automáticas do sistema e dos aplicativos estão realmente ativas (não basta estar marcado como ligado — vale testar); crie uma conta de usuário comum para o uso diário e reserve a conta de administrador só para instalações e manutenção; ative o antivírus e o firewall nativos do sistema operacional, caso ainda não usem outra solução; e ative a criptografia de disco nos notebooks da equipe, principalmente nos que saem do escritório.
Fonte primária: fascículo "Computadores" da Cartilha de Segurança para Internet, CERT.br.
