Dia da Internet Mais Segura: Sophos deixa conselhos para proteger proativamente as credenciais de acesso

10 February 2026

Hoje celebra-se o Dia da Internet Mais Segura, uma efeméride dedicada à sensibilização para a utilização do digital, e a Sophos, líder global e inovadora em soluções de segurança avançadas para vencer os ciberataques, alerta para o facto de que as credenciais comprometidas continuam a ser a principal causa de ataques. Esta tendência não parece vir a abrandar tão cedo, uma vez que os ciberatacantes demonstram uma capacidade de inovação cada vez maior e recorrem a novas ferramentas para comprometer a segurança e a privacidade dos utilizadores da internet.

Neste contexto, a Sophos aproveita este dia para deixar conselhos para garantir que as credenciais dos utilizadores da internet estão sempre protegidas:

Manter os dispositivos atualizados: a medida mais importante e simples a adotar para assegurar proteção a longo prazo. Os cibercriminosos estão constantemente à procura de dispositivos que não tenham instaladas as mais recentes correções de segurança, o que faz deles alvos fáceis para comprometer de alguma forma. Isto inclui computadores, portáteis, smartphones, tablets e routers de Internet/Wi-Fi domésticos. Na maioria dos casos, basta clicar em “Procurar atualizações” ou “Atualizar agora” e permitir que os dispositivos reiniciem já com as atualizações devidamente aplicadas.
Utilizar uma ferramenta de gestão de palavras-passe – seja integrada no sistema operativo ou de um fornecedor externo. Com esta ferramenta, a unicidade e a complexidade das palavras-passe passam a ser geridas automaticamente, facilitando significativamente o isolamento e a proteção das contas.
Reforçar a proteção com autenticação multifator (MFA) resistente a phishing. Muitos websites já oferecem a opção de utilizar uma “aplicação de autenticação”, ou seja, uma app no smartphone que apresenta um código único durante um curto período de tempo. Este é acionado pelo sistema e deve ser introduzido já depois da palavra-passe, num processo de autenticação com vários passos que torna o acesso muito mais seguro do que utilizando apenas a palavra-passe.
Inovar com a utilização de “passkeys”. Esta solução de autenticação multifator, mais recente e ainda mais moderna, utiliza geralmente a autenticação biométrica no smartphone (reconhecimento facial ou impressão digital) para iniciar sessão sem ser necessário introduzir qualquer palavra-passe. Quando disponível, esta é mesmo a melhor opção para garantir proteção.

“Os atacantes estão a utilizar a automação e a IA generativa para aumentar massivamente a velocidade e o volume dos seus ataques, e isto sugere que os ataques se vão tornar mais rápidos e mais sofisticados. A melhor abordagem para proteger as nossas identidades e os nossos dados digitais é adotar uma postura de defesa proativa,” comentou John Shier, Field CISO Threat Intelligence da Sophos. “Os criminosos estão a visar cada vez mais as pessoas em vez dos dispositivos – e espera-se que esta tendência continue, e até que se acelere. Mais uma vez, a IA está a ser utilizada como arma para criar ‘iscos’ de phishing altamente detalhados, com o objetivo de levar as pessoas a divulgar palavras-passe ou informação financeira através de conteúdo cuidadosamente concebido, sejam emails, mensagens de texto ou mensagens no WhatsApp. Os criminosos nunca vão deixar de tentar roubar-nos, pelo que temos de nos manter vigilantes. Sabemos que eles estão constantemente a melhorar e a tornar-se mais hábeis a enganar-nos, por isso cabe-nos evoluir e reforçar as nossas medidas de proteção para nos mantermos sempre seguros.”

Para mais informação: Leia as últimas notícias sobre segurança na nossa página Naked Security News e saiba mais sobre a Sophos no nosso canal Sophos News. Proteja todos os Mac e PC em sua casa com os softwares de segurança de próxima geração da Sophos Home.

Sobre a Sophos: A Sophos é líder em cibersegurança e defende 600.000 organizações em todo o mundo com uma plataforma orientada por IA e serviços liderados por especialistas. A Sophos acompanha as organizações em qualquer fase da sua maturidade em cibersegurança e cresce com elas para combater os ciberataques. As suas soluções combinam machine learning, automação e inteligência de ameaças em tempo real com a experiência humana de primeiro nível da equipa Sophos X-Ops, com vista a proporcionar monitorização, deteção e resposta a ameaças avançadas 24/7. A Sophos oferece serviços de deteção e resposta geridas (MDR) líderes de mercado, juntamente com um portefólio abrangente de tecnologias de cibersegurança – incluindo segurança de endpoints, redes, e-mail e Cloud, deteção e resposta ampliadas (XDR), deteção e resposta a ameaças à identidade (ITDR) e SIEM de próxima geração. Juntamente com serviços de consultoria especializados, estas capacidades ajudam as organizações a reduzir riscos de forma proativa e a responder-lhes mais rapidamente, com a visibilidade e escalabilidade necessárias para estarem um passo à frente das ameaças em constante evolução. A Sophos chega ao mercado através de um ecossistema global de parceiros, incluindo Fornecedores de Serviços Geridos (MSPs), Fornecedores de Serviços de Segurança Geridos (MSSPs), revendedores e distribuidores, integrações em marketplaces e parceiros de gestão de ciberrisco – proporcionando às organizações a flexibilidade de escolherem relações de confiança para protegerem os seus negócios. A Sophos tem sede em Oxford, no Reino Unido. Mais informação em www.sophos.com.