Gerir as atualizações sem perder dias inteiros
Grande parte dos ataques explora falhas já corrigidas pelos fabricantes de software. Aplicar rapidamente as atualizações é, por isso, um dos gestos mais rentáveis, desde que haja organização.
Equipa editorial Kayzen Security3 min de leitura
Porque é tão importante
Quando um fabricante publica uma correção de segurança, revela de facto a existência de uma falha. Os atacantes analisam essas correções e visam depois os dispositivos que ainda não as instalaram. O intervalo entre a publicação e a exploração pode ser muito curto.
O guia de higiene informática da ANSSI (agência francesa de cibersegurança) faz da atualização regular do software uma das suas medidas de base.
O que atualizar primeiro
- O sistema operativo (Windows, macOS, Android, iOS) e o firmware (BIOS/UEFI) quando o fabricante os publica.
- O navegador e as suas extensões: é a porta de entrada mais exposta.
- O software que abre ficheiros vindos do exterior: suite de escritório, leitor de PDF, correio eletrónico, ferramentas de compressão.
- Os equipamentos de rede: router, VPN, NAS, muitas vezes esquecidos apesar de estarem acessíveis a partir da Internet.
- As aplicações de negócio e os plugins do site web.
Em casa: automatizar
- Deixe as atualizações automáticas ativadas e reinicie regularmente: muitas correções só se aplicam no reinício.
- Desinstale o software que já não utiliza: um programa ausente não precisa de ser atualizado.
- Verifique a data de fim de suporte dos seus dispositivos: um telemóvel antigo ou uma versão do Windows que já não é mantida continua vulnerável.
Em microempresas e PME: organizar
- Manter um inventário atualizado dos postos e do software instalado: não se corrige o que não se conhece.
- Implementar por vagas: primeiro alguns postos de teste, depois o resto do parque alguns dias mais tarde, para detetar uma eventual correção problemática.
- Fixar janelas de manutenção e prazos: por exemplo, correções críticas em poucos dias, outras correções no prazo de um mês.
- Acompanhar as falhas: um posto que não reinicia há semanas ou cuja atualização falha deve gerar um alerta.
- Manter um registo: a lista das correções aplicadas é uma prova útil para uma seguradora ou uma auditoria.
Descarregue as atualizações apenas na fonte
Uma janela pop-up que o convida a «atualizar o seu leitor» num site desconhecido é uma armadilha clássica. As atualizações legítimas passam pelo sistema, pela loja de aplicações ou pelo site oficial do fabricante.
Fontes oficiais
- ANSSI (novo separador) — Agence nationale de la sécurité des systèmes d'information — guides et publications
- Cybermalveillance.gouv.fr (novo separador) — Assistance et prévention en sécurité numérique (fiches réflexes, prestataires ExpertCyber)
Os recursos citados são publicados pelos respetivos autores na língua original. A Kayzen não está associada a nenhum destes organismos.
Este guia é informativo e geral. Não substitui um aconselhamento jurídico nem a intervenção de um profissional de segurança informática.