Os 10 erros mais comuns dos colaboradores (e como evitá-los)

No mundo digital atual, uma boa parte dos ciberataques não se deve a falhas técnicas complexas, mas sim a erros humanos. De facto, segundo um estudo da IBM Security, 95% dos incidentes de cibersegurança envolvem algum tipo de erro humano. E é aqui que muitas empresas, especialmente as pequenas e médias, enfrentam a sua maior vulnerabilidade: as suas próprias pessoas.

Na Ciberseguridad 720 já acompanhámos muitas PME em diferentes regiões do mundo, e encontramos sempre padrões que se repetem. Este artigo não pretende apontar culpados, mas sim sensibilizar e capacitar. Porque sim, os erros humanos são inevitáveis… mas também são evitáveis com a estratégia certa.

Partilhamos consigo os 10 erros mais frequentes que identificámos e como podem ser evitados:

1. Usar a mesma palavra-passe para tudo

Este é o clássico. Muitos colaboradores, por comodidade ou falta de consciência, reutilizam a mesma palavra-passe para o email profissional, a intranet, a Netflix e até o homebanking. Quando uma dessas palavras-passe é divulgada, todas as outras ficam expostas. A solução? Usar gestores de palavras-passe como o Bitwarden ou o KeePass e políticas que obriguem a utilizar palavras-passe únicas.

2. Descarregar ficheiros ou clicar em links sem verificar a origem

O phishing continua a ser a técnica preferida dos atacantes. Segundo o Relatório de Cibersegurança 2024 da Check Point, mais de 80% dos ciberataques começam com um email malicioso. Formar a equipa em ciberinteligência básica e deteção de emails suspeitos é fundamental.

3. Deixar sessões abertas em dispositivos partilhados ou públicos

Embora pareça básico, continua a acontecer, sobretudo em ambientes híbridos ou de teletrabalho. Implementar o bloqueio automático de sessões e a autenticação multifator (2FA) reduz significativamente o risco.

4. Ligar dispositivos pessoais não seguros à rede da empresa

O famoso "trago a minha pen USB para imprimir uma coisa rápida" pode custar milhões a uma empresa. Cada dispositivo externo deve ser gerido com políticas claras de BYOD (Bring Your Own Device) e ferramentas de controlo de acessos.

5. Partilhar informação sensível por WhatsApp, email ou post-its

Os dados críticos devem circular por canais cifrados e aprovados. Isto inclui não enviar palavras-passe por WhatsApp nem escrevê-las em post-its colados ao monitor.

6. Desconhecer os protocolos de segurança da empresa

Muitos colaboradores não sabem a quem recorrer perante um incidente nem como o reportar. Por isso é fundamental ter processos claros, simples e acessíveis, e fazer simulacros regulares para manter a preparação ativa.

7. Usar software não autorizado ("shadow IT")

Desde extensões de browser até ferramentas de edição de PDF, o software não aprovado pode conter malware ou abrir portas traseiras. O controlo e a monitorização das aplicações instaladas deveriam ser uma prioridade.

8. Não atualizar o software ou adiar as correções de segurança

Sim, aquela mensagem que diz "reinicie para atualizar" é mais importante do que parece. As atualizações corrigem vulnerabilidades que os atacantes conhecem e exploram rapidamente. Implementar uma política de atualizações automáticas é uma medida básica mas crítica.

9. Subestimar a importância das cópias de segurança

Muitos colaboradores não fazem cópias de segurança ou nem sequer sabem se os seus ficheiros estão salvaguardados. Numa era dominada pelo ransomware, ter cópias atualizadas e offline pode ser a diferença entre a continuidade do negócio e o encerramento total.

10. Pensar que a cibersegurança "não é responsabilidade sua"

Este talvez seja o erro mais grave de todos. A segurança não é apenas tarefa da equipa de IT. Deve fazer parte da cultura de toda a organização. A formação contínua e a liderança pelo exemplo são a base para uma mudança real.

E agora?

A boa notícia é que todos estes erros podem ser evitados com uma abordagem acessível, progressiva e adaptada a cada tipo de empresa. Na Ciberseguridad 720 não acreditamos em soluções mágicas nem em criar dependência dos nossos serviços. A nossa metodologia 720 combina ferramentas open-source, automação e mentoria direta para que cada empresa seja autossuficiente na sua cibersegurança.

Até agora, em 2025, já ajudámos mais de 25 PME a reduzir o seu nível de risco, com resultados visíveis desde a primeira avaliação. Não precisa de grandes orçamentos; precisa de começar.