Quando foi a última vez que verificou os seus backups?

Num contexto em que os dados são um dos ativos mais valiosos das organizações, a realização de backups já não é suficiente. O verdadeiro desafio está em garantir que essas cópias de segurança são executadas com sucesso, permanecem íntegras e podem ser restauradas quando necessário. É precisamente aqui que a monitorização contínua dos backups assume um papel crítico.

Muitas organizações acreditam estar preparadas para um incidente até ao dia em que precisam de recuperar dados e descobrem que os backups não funcionam.

Ter uma solução de backup instalada é apenas o primeiro passo. Sem monitorização, validação e testes regulares, falhas de armazenamento, erros de configuração, problemas de comunicação, falta de espaço em disco ou até ataques de ransomware podem comprometer as cópias de segurança sem qualquer alerta. Na prática, um backup que falhou é equivalente a não existir.

Por que razão é fundamental monitorizar os backups?

Garantir o sucesso da recuperação.

O principal objetivo de um backup é permitir a recuperação da informação após um incidente. Se ninguém verificar regularmente o estado das cópias, a organização pode descobrir demasiado tarde que os backups estão incompletos, corrompidos ou indisponíveis. Não chega ficar descansado porque recebemos uma mensagem de atividade do software de backups.

Reforçar a proteção contra ransomware.

O ransomware continua a ser uma das principais ameaças às organizações. Uma monitorização eficaz permite detetar precocemente anomalias, falhas de replicação ou comportamentos suspeitos que podem indicar um ataque em curso, antes que a capacidade de recuperação seja comprometida. A existência de cópias imutáveis e a validação periódica da sua integridade são hoje consideradas boas práticas.

Reduzir o impacto operacional.

Uma interrupção prolongada dos sistemas pode significar perdas financeiras, impacto operacional e danos reputacionais. A monitorização permite identificar falhas antes que estas afetem a capacidade de recuperação, reduzindo os tempos de indisponibilidade e aumentando a resiliência da organização.

Cumprir requisitos de conformidade.

A política de backups é um dos pilares mais importantes da segurança da informação e da continuidade do negócio. O seu objetivo é definir regras claras sobre o que deve ser copiado, com que frequência, onde os dados são armazenados, quem é responsável pelos backups e como será feita a recuperação em caso de incidente.

Cada vez mais normas e regulamentos exigem evidências da proteção da informação e da capacidade de recuperação dos sistemas. Não basta afirmar que existem backups! É necessário definir a política e demonstrar que são realizados, monitorizados e testados regularmente.

Testar é tão importante como executar backups.

Realizar testes periódicos de recuperação é tão importante quanto executar os próprios backups. Só através da simulação de cenários reais é possível garantir que a informação pode ser recuperada dentro dos tempos definidos para o negócio.

As organizações mais resilientes não são necessariamente as que fazem mais backups, mas sim as que monitorizam, validam e testam continuamente os seus processos de recuperação.

Adote a regra estratégica 3-2-1-1-0

Deve ser feita a monitorização das cópias de segurança e adotar estratégias como a regra estratégica 3-2-1-1-0 para garantir a continuidade do negócio:

• 3 cópias dos dados;
• 2 tipos diferentes de suporte;
• 1 cópia fora das instalações;
• 1 cópia imutável ou offline;
• 0 erros após verificação dos backups.

Mensagem-chave a reter: Um backup sem monitorização é apenas uma esperança. Um backup monitorizado e testado é uma garantia de continuidade do negócio.

Lembre-se:

• Ter backup é importante;
• Testar a recuperação é fundamental;
• Garantir a resiliência do negócio é indispensável.

Não espere por um ataque ou falha para descobrir que o seu backup não funciona.

Fale connosco e audite a segurança dos seus dados.

No dia 9 de julho a INCENTEA foi convidada para falar sobre “Cibersegurança como Fator de Competitividade” na sequência das palestras realizadas pela Ordem dos Engenheiros – Delegação de Leiria, “O Homem e a Nova Internet: Cibersegurança, Privacidade, Inteligência Artificial e Ética”.

O evento contou com a moderação de Jorge Sá Silva, Direção da Ordem dos Engenheiros – Região Centro e os participantes foram os seguintes abordando os seguintes temas respetivamente:  

Nerlei e Cibersegurança representada por Henrique Carvalho;  

INCENTEA, Cibersegurança e NIS2 representada por Lúcio Crespo, IT Consultant & Manager  

Renato Militão, advogado, que falou sobre Direito Penal e Criminalidade Informática.  

Henrique Carvalho mencionou que “a IA tem riscos” abordando que o envio de ficheiros para plataformas desta natureza pode comprometer os dados das empresas.  

Por sua vez, Lúcio Crespo, abordou os riscos e mencionou exemplos de necessidades para a proteger as empresas tendo em conta as suas vulnerabilidades. “Os activos da empresa devem ser protegidos e não se trata apenas de tecnologia, mas de todos os processos associados à mesma”.  

A INCENTEA agradece o convite à Ordem dos Engenheiros, bem como a todos os oradores pela rica partilha de conhecimento, sobre um tema tão atual como a Cibersegurança.  

Diretiva NIS2 já está em vigor em Portugal: conheça o novo Regime Jurídico da Cibersegurança.

Desde o dia 3 de abril de 2026, Portugal conta com um quadro legal de cibersegurança muito mais exigente. O Decreto-Lei n.º 125/2025, que transpõe a Diretiva NIS 2, alarga o âmbito de supervisão a 17 setores críticos, incluindo Energia, Saúde, Água, Infraestruturas Digitais e Indústria Alimentar.

O novo Regime Jurídico da Cibersegurança em Portugal, traz mudanças profundas que impactam diretamente os órgãos de administração.

O que precisa de saber agora:

Responsabilidade Pessoal: Os órgãos de gestão são agora pessoalmente responsáveis pelo cumprimento das medidas de cibersegurança, estando sujeitos a formação obrigatória e sanções por negligência grave.

O Risco da “Entidade Invisível”: Muitas organizações estão abrangidas pelo regime devido ao seu setor de atividade ou criticidade, mesmo que não cumpram os critérios habituais de dimensão.

Próximos Passos Obrigatórios:

Verificação: Utilize o simulador oficial em myciber.gov.pt para validar o enquadramento da sua entidade.

Registo: Caso esteja abrangido, o registo deve ser feito pelo representante legal ou mandatário através de Chave Móvel Digital ou Cartão de Cidadão.

Prazos de Registo: As entidades já em atividade têm apenas 60 dias úteis, contados a partir de 23 de junho de 2026, para efetuar o seu registo obrigatório na plataforma MyCiber.

O incumprimento destas obrigações pode resultar em coimas severas e perda de continuidade de negócio.

Para reduzir risco e evitar bloqueios comerciais, assegure as seguintes evidências mínimas:

• Resposta a incidentes;
• Continuidade de negócio;
• Segurança da cadeia de abastecimento;
• Gestão de vulnerabilidades;
• Controlo de acessos e ativos;
• Formação e ciber-higiene;
• Monitorização de eficácia.

O evento online serviu para preparar as organizações para riscos inevitáveis e exigências regulatórias crescentes.

A INCENTEA realizou recentemente um webinar dedicado ao tema NIS 2: “Como Construir Resiliência”. Esta iniciativa teve como foco principal capacitar as organizações para os novos desafios da cibersegurança e conformidade regulatória.

A INCENTEA realizou recentemente um webinar dedicado ao tema NIS 2: “Como Construir Resiliência”.
Esta iniciativa teve como foco principal capacitar as organizações para os novos desafios da cibersegurança e conformidade regulatória.
Neste evento foi explorada a importância da resiliência em funções tecnológicas e nos processos, num contexto de crescente dependência digital e de ameaças cada vez mais sofisticadas.

Foco nos processos e na organização

Um dos pontos centrais da sessão, apresentado pela especialista Hélia Pinto, IT Consultant na INCENTEA, foi a desmistificação de que a NIS 2 é um desafio puramente tecnológico. Pelo contrário, a diretiva exige medidas operacionais robustas para gerir os riscos.
A implementação de processos claros de gestão de incidentes e de gestão de riscos foi apontada como o ponto de partida essencial para evitar investimentos errados e priorizar ativos críticos.

A importância do fator humano e da gestão

A resiliência operacional não depende apenas de sistemas, mas da interação entre pessoas, processos e tecnologia. A formação foi destacada como um requisito obrigatório, abrangendo desde os trabalhadores até aos órgãos de gestão, que agora detêm uma responsabilidade direta pela conformidade.

Sobre a inevitabilidade de incidentes, foi deixada uma reflexão importante:

Estratégia assente em três vetores

A estratégia da INCENTEA para apoiar as empresas nesta transição digital, é assente em três vetores fundamentais:

1. Proteção e resiliência: Focado na capacidade de recuperação operacional e proteção de ativos críticos;
2. Comportamento e pessoas: Promoção interna de uma cultura de segurança ativa e ciber-higiene;
3. Governance e risco: Gestão estratégica alinhada com o negócio e controlo da cadeia de abastecimento.

Impacto da NIS 2 na cadeia de abastecimento

Neste webinar alertou-se ainda para a abrangência implícita da NIS 2, que afeta não só as entidades consideradas essenciais ou importantes, mas também os seus fornecedores (entidades indiretas).
Se um fornecedor for crítico para uma entidade abrangida, poderá ser-lhe exigido o cumprimento dos mesmos e rigorosos controlos de segurança.

“A responsabilidade é sempre das entidades importantes e das entidades essenciais”, explicou Hélia Pinto, reforçando que estas devem auditar e garantir evidências de segurança em toda a sua cadeia de valor.

O evento encerrou com a reafirmação do compromisso da INCENTEA em acompanhar as organizações de “A a Z” na implementação desta diretiva, garantindo que a segurança seja um motor de continuidade e de criação de valor para o negócio.
Aceda à gravação completa do webinar e prepare a sua empresa para a implementação da diretiva NIS 2.

Diretiva NIS2: um reforço da Cibersegurança na União Europeia.

A Diretiva(UE) 2022/2555 do Parlamento Europeu e do Conselho de 14 de dezembro de 2022 (Diretiva SRI 2) – atualmente em processo de transposição – alusiva a medidas destinadas a garantir um elevado nível comum de Cibersegurança é um marco regulatório da União Europeia destinado a fortalecer a Cibersegurança e a proteção de infraestruturas críticas e serviços essenciais das empresas contra as ameaças digitais.

Este reconhecimento valida o conhecimento técnico, a vasta experiência e o sucesso comprovado da INCENTEA na implementação de soluções cloud de gestão empresarial, consolidando o nosso estatuto como parceiro especialista na implementação do Microsoft Dynamics 365 Business Central para pequenas e médias empresas.

A INCENTEA já detinha competências reconhecidas na implementação de aplicações de negócio Microsoft, tanto em soluções ERP como CRM, e este novo passo reforça a nossa especialização numa das áreas mais estratégicas para a digitalização das PMEs.

A especialização é centrada na entrega do Business Central como solução ERP/CRM de referência para pequenas e médias empresas, comprovando a nossa capacidade de fornecer soluções eficazes, robustas e totalmente orientadas à cloud.

Embora o combate ao cibercrime seja um dos principais focos da NIS 2, a nova diretiva estende-se a outros cenários de risco, como aos incidentes provenientes da negligência das empresas e pessoas, como falhas na implementação de medidas de segurança adequadas, falta de manutenção de sistemas críticos, erros humanos ou ausência de práticas robustas de gestão de riscos, que podem igualmente comprometer a resiliência e a continuidade dos serviços essenciais.

Principais Mudanças

Ao nível das obrigações para as entidades, a Diretiva NIS2 reforça algumas das medidas já previstas no Decreto-Lei n.º 65/2021 (NIS1), numa tentativa de ganhar maior robustez na aplicação das medidas, mas também maior controlo, não só por parte das empresas, mas também das entidades regulatórias:

• Reforço da Gestão de Riscos e Segurança – As entidades devem implementar medidas técnicas e organizacionais adequadas para gerir riscos relacionados com a Cibersegurança. Isso inclui a identificação do risco, a medição do risco e a implementação de sistemas de proteção, deteção e resposta a ameaças e incidentes.
• Notificação de Incidentes – As obrigações de notificação de incidentes foram reforçadas, com prazos mais claros e curtos para a notificação de incidentes significativos às autoridades competentes.
• Continuidade das atividades – Necessidade de reforçar de forma significativa os requisitos de resiliência operacional, gestão de risco e capacidade de recuperação das organizações em setores essenciais e importantes. A continuidade do negócio torna‑se um elemento exigido.
• Responsabilidade da Gestão de Topo – O conselho de administração ou equivalente deve estar diretamente envolvido na supervisão da conformidade com as medidas de Cibersegurança. A formação em Cibersegurança para gestores passa a ser obrigatória.
• Cooperação com Autoridades Competentes – Reforço dos mecanismos de cooperação e comunicação com as autoridades nacionais e europeias para melhorar a resposta conjunta a incidentes.
• Sanções Mais Rigorosas – Estabelecimento de sanções mais severas para entidades que não cumpram as obrigações impostas pela diretiva.

O Futuro da Cibersegurança na União Europeia

A implementação da NIS2 reflete a crescente preocupação com os impactos de ataques cibernéticos numa economia cada vez mais interconectada, com maior cooperação transnacional, harmonização de padrões de segurança e troca de informações entre os Estados-Membros.

Diretiva NIS2: o que é?

No dia 24 de outubro, o Conselho de Ministros aprovou a proposta de transposição da Diretiva NIS2, um passo fundamental na consolidação da cibersegurança em Portugal e em toda a União Europeia. Esta diretiva, que atualiza e expande o alcance da NIS em vigor, reflete o compromisso europeu em fortalecer as defesas cibernéticas e assegurar a resiliência de setores essenciais.

A implementação da NIS2 encontra-se em diferentes fases entre os Estados-Membros. Países como Bélgica, Croácia e Hungria já finalizaram a transposição e formalizaram a adaptação das suas regulamentações nacionais, enquanto outros, como Áustria, França e Alemanha, ainda se encontram em processo de aprovação legislativa. Esta variação ilustra os desafios e a urgência em uniformizar as práticas de cibersegurança em toda a Europa.

A Diretiva NIS2 expande a sua cobertura a setores críticos como saúde, energia, transportes, finanças e infraestruturas digitais, exigindo a implementação de medidas de segurança da informação mais robustas.

A NIS2 sublinha a necessidade de uma visão estratégica da cibersegurança, obrigando as organizações a adaptarem comportamentos e a reforçarem o controlo sobre os seus dados e processos. Em linha com esta visão, a INCENTEA está a organizar uma série de eventos informativos e formativos sobre o tema. O próximo encontro terá lugar em Braga, no dia 14 de novembro, onde especialistas discutirão os impactos e as exigências da Diretiva NIS2 para as organizações.

Segundo o Decreto-Lei 109-E/2021 e a Lei nº92/2021 que transpõe a Diretiva (UE) 2019/1937 obrigam à implementação de um canal de denúncias interno que possibilite eventuais denúncias anónimas e/ou confidenciais, em empresas com sede em Portugal e sucursais em território nacional de empresas com sede no estrangeiro que empreguem 50 ou mais trabalhadores.

A divulgação de informação da empresa por parte de um colaborador pode ser mais sensível do que pensa!

De que modo pode a informação confidencial ser aplicada como prova de atos de corrupção?

Entre colaboradores insatisfeitos e a crescente ameaça dos ciberataques, com os pedidos de resgate de informação sensível e o custo que isso implica para as empresas, contar com um sólido plano de resposta à segurança de informação é imprescindível.

No dia internacional da privacidade de dados destacamos que todo o cuidado é pouco dada a vulnerabilidade dos sistemas informáticos em qualquer parte do mundo.

A cibersegurança é cada vez mais importante no dia-a-dia das empresas e das pessoas, pois tem tido um papel fundamental na proteção, quer da informação dos internautas, quer da informação partilhada diariamente pelas empresas com os seus colaboradores maioritariamente em teletrabalho.

5 Passos para Proteger os seus Dados Pessoais

1. Usar Passwords Fortes

Deve utilizar passwords fortes nos websites que utiliza, sendo considerada forte uma password que contenha uma combinação de letras maiúsculas, minúsculas, caracteres especiais e números. Deve também evitar utilizar a mesma password para vários websites e é recomendado que faça alteração das mesma periodicamente (semestralmente, anualmente). A evitar é também a utilização de informação pessoal como password (data de nascimento, naturalidade, morada, número de telefone, etc).

2. Visitar sites como visitantes

Quando visitar websites que permitam fazê-lo como visitante, sem necessitar de registo, é sempre mais seguro, garantindo assim que os dados não são acedidos pela entidade e não há propagação de dados pessoais por entidades terceiras.

3. Atualizar software

Já destacámos um dos príncipios mais importantes da cibersegurança a importância da atualização de software de forma regular e garantindo sempre a última atualização, muitas vezes sendo apenas pequenas correções de bugs e notas de segurança. Os grandes produtores de software têm equipas dedicadas à segurança dos dados que o mesmo utiliza e portanto, garantem as melhores práticas e configurações desses softwares, em termos de segurança para que os seus utilizadores não corram riscos.

4. Utilizar Navegadores em Modo Privado

O modo privado dos navegadores mais convencionais (Microsoft Edge, Google Chrome, Firefox, Opera, Safari) permitem que aceda a páginas no modo privado, garantindo que nenhuma informação é rastreada durante a navegação e assim aumenta a segurança dos seus dados pessoais.

5. Utilizar um Gestor de Palavras-Passe

As vantagens são bastante significativas para não implementar esta sugestão. Esta é uma ferramenta que serve para guardar e gerir palavras-passe num só local e tem as seguintes vantagens:

• Só tem uma palavra-passe para decorar, que serve para aceder ao cofre das passwords.
• Sugerimos uma palavra-passe mestra longa e complex;
  Palavras-passe fortes e únicas criadas automaticamente pelo gestor de palavras-passe e guardadas também automaticamente;
• Proteção contra sites inseguros é garantida pela comparação das palavras-passe usadas noutros websites e que eventualmente podem ter sido pirateadas;
• É considerado um sistema anti-phishing;
• Alguns gestores de palavras-passe têm uma área para ficheiros confidenciais e que precisam de ficar seguros.

Os recentes ataques aos sistemas de informação dos grupos de imprensa e telecomunicações em Portugal tornaram-se um alerta para as empresas nacionais, nomeadamente na importância de medidas de segurança informática.

Em que consistiram os recentes ataques aos grupos de imprensa?

De acordo com os especialistas em cibersegurança, este tipo de ataques denomina-se como ransomware.

Segundo a informação mais recente, um grupo de atacantes teve acesso indevido à rede interna da organização, e, utilizando credenciais válidas obtidas de forma criminosa tomaram o controlo da conta Cloud AWS. O Grupo de atacantes (também denominado por hackers) acedeu a dados de subscritores da plataforma digital de um dos visados, concretamente a dados de identificação e contacto associados ao login, tais como nome, email e contacto telefónico. Contudo, não existiram evidências de acesso a passwords ou dados de cartão de crédito.

O que é o Ransomware?

Este ataque é um malware que criptografa os ficheiros do computador atacado, podendo mesmo impedir o seu acesso até que seja paga uma quantia de resgate.

O grande desafio é que este tipo de ataques propaga-se por vários computadores ou dispositivos de armazenamento ligados à mesma rede. Tipicamente, segue um processo simples e previsível consistindo em enviar um email para um colaborador para clicar em determinado link ou ter acesso a um computador mais vulnerável do ponto de vista de segurança. Por isso, é tão importante formar os colaboradores do ponto de vista da cibersegurança e ter planos de contingência para situações semelhantes e que permitam uma rápida resposta em caso de ataque ou tentativa.

A minha empresa encontra-se vulnerável?

Sim! Existem diversos fatores que podem facilitar a que a sua empresa seja um alvo de um ataque de ransomware, entre eles destacamos os seguintes:

• Dispositivos tecnológicos não avançados (computadores de secretária, portáteis, telemóveis, tablets, sistemas informáticos…);
• Dispositivos com softwares desatualizados;
• Equipamentos com sistemas operativos descontinuados em que as marcas já não enviam atualizações (normalmente de segurança);
• Não existência de um plano de contingência (backups) adequado;
• Fraco investimento em equipamentos de cibersegurança e sem um plano concreto;
• Falta de formação dos próprios colaboradores das empresas relativamente a boas práticas de segurança informática;

Como proteger a minha empresa contra Ransomware?

• Garantir que os equipamentos informáticos estão atualizados com as versões de software mais recentes;
• Nunca clicar em links não-seguros de remetentes desconhecidos;
• Evitar a divulgação de informações pessoais;
• Não abrir anexos de emails suspeitos;
• Nunca usar pendrives USB desconhecidos;
• Apenas usar fontes de download conhecidas (verifique se o link começa por “https”);
• Usar serviços de VPN (Virtual Private Network) em redes Wi-Fi públicas;
• Contratar empresas especializadas em cibersegurança para formar colaboradores;
• Efetuar check-ups aos sistemas e configuração informática da empresa.

Em suma, adquirir bons sistemas informáticos e criar cultura de cibersegurança na sua organização são os factores-chave para diminuir o risco em caso de tentativas de ataques informáticos.

Não há sistemas infalíveis, mas a forma como se recupera o negócio é crítico e determinante para minimzar prejuízos!