Guia de TI

Segurança, e-mail e backup

Proteção contra phishing, ransomware, perda de dados e e-mail corporativo profissional.

Perguntas e respostas

Dúvidas sobre segurança, e-mail e backup

Respostas diretas para gestores — sem jargão desnecessário.

O que é backup 3-2-1?

Três cópias dos dados, em dois tipos de mídia, com uma cópia fora do site (off-site ou nuvem). Protege contra ransomware que criptografa servidores locais e backups na mesma rede.

Como identificar e-mail de phishing?

Desconfie de urgência artificial, remetente parecido mas não idêntico ao oficial, links encurtados e pedidos de senha. Guia atualizado em Phishing em 2026: como identificar golpes de e-mail e proteger sua empresa — empresas devem usar filtro anti-spam, SPF/DKIM/DMARC e treinamento periódico da equipe.

Preciso de antivírus corporativo além do Windows?

Sim, em ambientes empresariais. Soluções gerenciadas centralizam políticas, bloqueiam ameaças na borda e correlacionam incidentes — diferente de antivirus gratuito sem visibilidade para o gestor.

VPN protege contra ransomware?

VPN evita expor RDP e servidores na internet, mas não substitui backup, MFA e antivírus. Notebook infectado que entra na VPN pode espalhar malware — camadas em Firewall corporativo para PMEs: EDR, VLAN e VPN além do antivírus gratuito e tipos de VPN em Tipos de VPN para empresas: usos, comparação e quando sua empresa precisa adotar.

O que é e-mail corporativo profissional?

Contas @seudominio.com.br hospedadas com SPF, DKIM, caixas compartilhadas, quota adequada e suporte. Transmite credibilidade e reduz chance de ir para spam do cliente.

Com que frequência testar restore de backup?

No mínimo trimestralmente para sistemas críticos. Backup que nunca foi restaurado em teste é aposta — não garantia. Roteiro em Teste de recuperação de desastres: 5 passos para manter sua empresa online.

Hardware legado aumenta risco de ciberataque?

Sim — sistemas sem patch e equipamentos EOL são alvo fácil para ransomware. Plano de refresh e isolamento em Hardware legado: o maior risco oculto de cibersegurança da sua empresa em 2026.

Como treinar funcionários contra engenharia social?

Protocolos de higiene digital, MFA, simulação de phishing e canal de reporte. Guia em Higiene de cibersegurança: protocolos que todo funcionário deve seguir contra engenharia social.

Qual a diferença entre controlador e operador na LGPD?

O controlador decide por que e para que tratar dados; o operador executa em nome dele (hospedagem, ERP, suporte de TI). Guia em Controlador na LGPD: o que é, obrigações e importância para empresas e Operador de dados na LGPD: papel, contratos e importância na cadeia de fornecedores.

Preciso nomear encarregado de dados (DPO)?

Depende do porte e do tipo de tratamento. Mesmo sem obrigatoriedade, designar responsável e publicar canal em /privacidade ajuda. Detalhes em Encarregado de dados (DPO) na LGPD: funções, quando nomear e importância.

Leitura recomendada

Artigos sobre este tema