O fascículo "Celulares e Tablets" da Cartilha de Segurança para Internet, mantida pelo CERT.br (NIC.br), reúne orientações sobre os riscos específicos de dispositivos móveis e como reduzi-los. Entre os riscos descritos estão apps maliciosos (inclusive versões falsas de apps legítimos), links e mensagens fraudulentas que exploram a confiança em contatos conhecidos, uso indevido por terceiros quando o aparelho está desbloqueado, exposição de dados na tela de bloqueio (como pré-visualização de mensagens), uso indevido do chip (SIM) para receber códigos de verificação por SMS, permissões de aplicativo além do necessário (câmera, microfone, localização, contatos), redes Wi-Fi públicas inseguras, abuso de Bluetooth e NFC, perda, furto e perda de dados por falta de backup, além dos riscos específicos de aparelhos usados — que podem estar vinculados à conta do antigo proprietário, com IMEI bloqueado ou até malware pré-instalado.
Por que isso importa para uma PME brasileira: é comum que pequenas empresas brasileiras não tenham celulares corporativos para todos os funcionários e, na prática, dependam do celular pessoal de cada um para WhatsApp Business, e-mail da empresa, aplicativos bancários ou de maquininha de cartão — misturando dados pessoais e profissionais no mesmo aparelho, sem qualquer política ou configuração de segurança definida pela empresa. Isso significa que a perda ou o furto do celular pessoal de um funcionário, ou a instalação de um app malicioso por descuido, pode expor conversas de clientes, acesso a contas financeiras da empresa e dados de atendimento — um risco que a empresa nem sabe que está correndo, porque o aparelho nunca foi tratado como "equipamento de trabalho".
O que fazer agora: para qualquer celular ou tablet usado para trabalho, mesmo que seja pessoal, confirme que ele tem bloqueio de tela com senha (preferencialmente alfanumérica, não apenas padrão de desenho), bloqueio por PIN do chip (SIM) e atualização automática do sistema e dos apps ativada. Oriente a equipe a instalar aplicativos somente pelas lojas oficiais, revisar periodicamente as permissões concedidas a cada app e ativar localização e apagamento remoto (Encontre Meu Dispositivo no Android, Buscar iPhone no iOS) para casos de perda ou furto. Antes de vender, repassar ou descartar qualquer aparelho usado no trabalho, remova a conta do sistema, faça a restauração de fábrica e verifique se o dispositivo foi desvinculado dos apps e contas da empresa; ao comprar um aparelho usado, confira o IMEI pelo serviço "Celular Legal" da Anatel antes de usá-lo para qualquer dado do negócio.
Fonte primária: fascículo "Celulares e Tablets", Cartilha de Segurança para Internet, CERT.br/NIC.br.
