UC00204

Agir de forma cibersegura

Reconhecer ameaças cibernéticas e proteger informação e dispositivos no dia a dia militar

Curso técnico-militar · 25h · Naval · Aeroespacial

Plano

  1. O panorama das ameaças cibernéticas
  2. Banca online e malware móvel
  3. O mercado negro da internet
  4. Spam e phishing
  5. Classes de malware
  6. Técnicas de distribuição de ameaças
  7. Armas cibernéticas: APT e ameaças industriais
  8. Perfil e motivação dos atacantes
  9. Fundamentos da cibersegurança
  10. Antivírus e atualização de software
  11. Palavras-passe fortes e autenticação de dois fatores
  12. Cópias de segurança
  13. Redes seguras e atitude digital
  14. Regulamentos, normativos e reporte

Bloco 1 · O panorama das ameaças cibernéticas

O que é uma ameaça cibernética

Uma ameaça cibernética é qualquer ação, ferramenta ou agente que pode comprometer a confidencialidade, a integridade ou a disponibilidade de informação e de dispositivos.

  • Botnets: redes de dispositivos infetados, controlados à distância sem o conhecimento do dono.
  • Ciberespionagem: recolha secreta de informação sensível, civil ou militar.
  • Armas cibernéticas: código escrito para atacar sistemas específicos, incluindo infraestrutura crítica.
  • Também: fraude via internet banking e mobile malware, tratados nos blocos seguintes.

Manter-se atualizado sobre estas ameaças é um critério de desempenho desta UC.

Mapear ameaças e medidas de proteção

Mapear significa associar, a cada tipo de ameaça, a medida de proteção correspondente. É assim que se estrutura toda a UC:

Ameaça Medida de proteção
Botnet antivírus atualizado, atualização de software
Phishing atenção a mensagens de origem desconhecida
Senha fraca senha forte, autenticação de dois fatores
Perda de dados cópias de segurança regulares
Rede insegura ligação apenas a redes seguras

Este mapeamento é, ele próprio, um critério de desempenho: mapear os tipos de ameaças e as medidas de proteção.

Bloco 2 · Banca online e malware móvel

Ataques ao internet banking

O internet banking é um alvo preferencial porque liga diretamente a dinheiro. Os ataques mais comuns:

  • Phishing bancário: página falsa que imita o banco para roubar credenciais.
  • Man-in-the-browser: malware que altera transações dentro do próprio navegador, sem o utilizador notar.
  • Engenharia social por telefone: alguém que se faz passar pelo banco para pedir códigos de confirmação.

Regra de ouro: o banco nunca pede a palavra-passe completa nem o código de confirmação por telefone ou email.

Mobile malware

O mobile malware é software malicioso feito para telemóveis e tablets, cada vez mais visado porque concentra email, banca e autenticação.

  • Chega por aplicações fora das lojas oficiais, links em SMS ou anexos.
  • Pode ler mensagens, gravar ecrã ou intercetar códigos de autenticação.
  • Sinais de alerta: bateria a esgotar-se depressa, aplicações desconhecidas, consumo de dados anormal.

Instalar apenas aplicações de lojas oficiais e manter o sistema atualizado reduz drasticamente o risco.

Bloco 3 · O mercado negro da internet

Como funciona o mercado negro digital

O mercado negro da internet é o conjunto de espaços, muitas vezes na dark web, onde se compram e vendem produtos e serviços ilegais ligados à cibercriminalidade.

  • Dados roubados: credenciais, cartões de pagamento, identidades.
  • Malware pronto a usar: kits de ataque vendidos como produto, sem exigir conhecimento técnico.
  • Serviços: aluguer de botnets, ataques por encomenda, lavagem de criptomoeda.

Este mercado torna o cibercrime acessível a quem não sabe programar, apenas comprar.

Onde chegam os dados roubados

  • Fugas de dados de empresas e serviços alimentam o mercado com milhões de credenciais.
  • Muitas pessoas reutilizam a mesma senha em vários serviços, o que multiplica o dano de uma única fuga.
  • Serviços de verificação permitem saber se um email apareceu numa fuga conhecida.

Uma senha única por serviço limita o estrago de qualquer fuga a um só sítio.

Bloco 4 · Spam e phishing

Spam: correio indesejado

Spam é correio eletrónico não solicitado, enviado em massa. Nem todo é malicioso, mas é o veículo mais comum de ataques.

  • Publicidade não pedida: incómodo, mas geralmente inofensivo.
  • Spam malicioso: transporta phishing, anexos infetados ou links para malware.
  • Filtros de spam reduzem o volume, mas nenhum filtro é perfeito.

O simples facto de uma mensagem passar pelo filtro não garante que é segura.

Phishing: o engano dirigido

Phishing é uma mensagem fraudulenta que se faz passar por uma entidade de confiança para obter dados ou levar a uma ação perigosa (clicar num link, abrir um anexo, transferir dinheiro).

  • Phishing genérico: enviado em massa, pouco personalizado.
  • Spear phishing: dirigido a uma pessoa ou organização concreta, com informação recolhida antes.
  • Sinais de alerta: urgência artificial, erros de escrita, endereço do remetente estranho, pedido de dados sensíveis.

Em contexto militar, o spear phishing pode visar diretamente uma unidade ou um posto específico.

Bloco 5 · Classes de malware

Bankers, mobile e exploits

O malware organiza-se em classes populares, cada uma com um objetivo próprio:

  • Bankers: roubam credenciais e dinheiro através de computadores, dispositivos móveis, pontos de venda e caixas ATM.
  • Mobile: malware específico para telemóveis e tablets.
  • Exploits: aproveitam falhas de software não corrigidas para entrar no sistema sem interação do utilizador.

Cada classe explora um ponto fraco diferente: o dinheiro, o dispositivo pessoal ou o software desatualizado.

Ransoms e spies

  • Ransoms (ransomware): cifram os ficheiros do dispositivo e exigem pagamento para os libertar. Podem paralisar uma organização inteira em minutos.
  • Spies (spyware): monitorizam a atividade do utilizador em silêncio, recolhendo teclas, ecrãs, localização e comunicações.

Contra ambos, a defesa mais eficaz é a mesma: atualizações, antivírus e cópias de segurança testadas.

Bloco 6 · Técnicas de distribuição de ameaças

Como as ameaças chegam até nós

As técnicas de distribuição são os caminhos que o malware usa para chegar a um dispositivo:

  • Anexos de email disfarçados de fatura, currículo ou documento oficial.
  • Links maliciosos em mensagens, redes sociais ou anúncios.
  • Dispositivos USB infetados, deixados propositadamente ou partilhados sem verificação.
  • Software pirateado ou descarregado fora de fontes oficiais.
  • Falhas de software não corrigidas, exploradas sem qualquer ação do utilizador.

Conhecer os caminhos é o primeiro passo para os bloquear.

Engenharia social e vetores comuns

A engenharia social é a manipulação psicológica para levar alguém a agir contra a própria segurança, sem precisar de nenhuma falha técnica.

  • Fazer-se passar por colega, superior ou técnico de suporte.
  • Criar urgência ou medo para evitar que a vítima pense com calma.
  • Explorar a curiosidade (um USB "perdido" no chão, um anexo intrigante).

A tecnologia mais recente não protege de um pedido que engana a pessoa diretamente.

Bloco 7 · Armas cibernéticas: APT e ameaças industriais

Ameaças avançadas persistentes (APT)

Uma APT (Advanced Persistent Threat) é um ataque prolongado e discreto, geralmente conduzido por grupos organizados ou apoiados por estados, com um objetivo específico.

  • Avançada: usa ferramentas e técnicas sofisticadas, muitas vezes feitas à medida.
  • Persistente: mantém acesso ao sistema durante meses ou anos, sem ser detetada.
  • Dirigida: visa um alvo concreto, como uma organização governamental, militar ou industrial.

O objetivo raramente é dinheiro imediato, é informação, sabotagem ou vantagem estratégica.

Ameaças a sistemas industriais

As ameaças industriais visam sistemas de controlo (SCADA, ICS) que gerem infraestrutura crítica: energia, água, transportes, instalações militares.

  • Um ataque bem-sucedido pode causar danos físicos reais, não apenas perda de dados.
  • Estes sistemas foram muitas vezes desenhados sem segurança cibernética em mente, por serem antigos.
  • A defesa passa por isolar redes, monitorizar acessos e aplicar atualizações sempre que possível.

Em contexto militar, os sistemas industriais e de comunicações são alvos de elevado valor estratégico.

Bloco 8 · Perfil e motivação dos atacantes

Quem ataca e porquê

Reconhecer o perfil e a motivação de quem ataca ajuda a antecipar o tipo de ameaça mais provável:

Perfil Motivação típica
Cibercriminoso comum dinheiro
Hacktivista causa política ou ideológica
Ator estatal espionagem, vantagem estratégica
Insider (interno) vingança, negligência, coação

Cada perfil usa técnicas e alvos diferentes; conhecer o perfil ajuda a prever o ataque.

Do script kiddie ao ator estatal

Os atacantes distribuem-se por um espetro de capacidade:

  • Script kiddie: usa ferramentas já feitas por outros, com pouco conhecimento técnico próprio.
  • Cibercriminoso profissional: opera como negócio, compra e vende no mercado negro.
  • Grupo organizado ou apoiado por estado: recursos elevados, ataques do tipo APT.

Quanto maior a capacidade do atacante, mais discreta e prolongada tende a ser a ameaça.

Bloco 9 · Fundamentos da cibersegurança

Os pilares: confidencialidade, integridade, disponibilidade

Os fundamentos da cibersegurança assentam em três pilares, muitas vezes chamados a tríade CID:

  • Confidencialidade: só quem tem autorização acede à informação.
  • Integridade: a informação não é alterada sem autorização nem detetada a tempo.
  • Disponibilidade: a informação e os sistemas estão acessíveis quando são precisos.

Cada medida de proteção estudada nesta UC serve, no fundo, para defender um ou mais destes três pilares.

Avaliar ameaças: mapear para decidir

Avaliar ameaças cibernéticas é a primeira realização desta UC. Um método simples, útil em qualquer contexto:

  1. Identificar o ativo a proteger (dados, dispositivo, comunicação).
  2. Identificar as ameaças possíveis sobre esse ativo.
  3. Estimar a probabilidade e o impacto de cada ameaça.
  4. Escolher a medida de proteção proporcional ao risco.

Este ciclo repete-se ao longo de toda a UC, aplicado a cada tema concreto.

Bloco 10 · Antivírus e atualização de software

Software antivírus

O antivírus deteta, bloqueia e remove software malicioso conhecido, com base em assinaturas e comportamento suspeito.

  • Instalar um antivírus de fonte fidedigna em todos os dispositivos.
  • Manter atualizado: novas ameaças aparecem todos os dias, as assinaturas antigas não as reconhecem.
  • Analisar regularmente o dispositivo, além da proteção em tempo real.
  • Nenhum antivírus é infalível: continua a ser precisa atenção do utilizador.

Instalar e atualizar antivírus é uma aptidão concreta a demonstrar nesta UC.

Atualização de software e sistemas operativos

Grande parte dos ataques bem-sucedidos explora falhas já conhecidas e já corrigidas, em dispositivos que simplesmente não foram atualizados.

  • Sistema operativo, navegador, aplicações: todos precisam de atualizações regulares.
  • Ativar atualizações automáticas sempre que possível, para não depender de memória.
  • Uma atualização adiada é uma janela aberta que o atacante já conhece.

Efetuar a atualização de sistemas operativos é uma das aptidões diretamente avaliadas.

Bloco 11 · Palavras-passe fortes e autenticação de dois fatores

Criar senhas de acesso fortes

Uma senha forte é a primeira linha de defesa de qualquer conta. As recomendações atuais (NIST SP 800-63B) mudaram o que é considerado boa prática:

  • Preferir uma frase-passe longa (várias palavras, 16 ou mais carateres) a uma senha curta e complexa e difícil de memorizar.
  • Nunca reutilizar a mesma senha em serviços diferentes.
  • Usar um gestor de palavras-passe para gerar e guardar senhas únicas por serviço.
  • A troca periódica forçada, sem motivo, deixou de ser recomendada, só se troca por suspeita real de compromisso.

Uma senha longa e única vale mais do que uma senha curta trocada todas as semanas.

Autenticação de dois fatores (2FA)

A autenticação de dois fatores exige uma segunda prova de identidade além da senha, combinando algo que se sabe com algo que se tem ou se é.

  • Aplicação de autenticação (gera códigos no dispositivo) ou chave física de segurança: mais seguras.
  • SMS: melhor do que nada, mas vulnerável a interceção do número de telefone; usar só como último recurso.
  • Ativar 2FA em email, banca e contas de trabalho é a medida com melhor relação entre esforço e proteção.

Mesmo que a senha seja roubada, o 2FA impede o acesso sem o segundo fator.

Bloco 12 · Cópias de segurança

Cópias de segurança: a rede debaixo da rede

As cópias de segurança (backups) garantem que a perda de um dispositivo, um erro humano ou um ransomware não significam perda definitiva de informação.

  • Regularidade: agendar cópias automáticas, não depender de memória.
  • Local seguro: guardar em pelo menos um local fora do dispositivo original.
  • Cifra: proteger a própria cópia, que também contém dados sensíveis.

Realizar e armazenar cópias de segurança em locais seguros é uma aptidão explícita desta UC.

A regra 3-2-1 e o teste de restauro

Uma boa prática amplamente seguida é a regra 3-2-1:

  • 3 cópias dos dados (o original mais duas cópias).
  • 2 suportes diferentes (por exemplo, disco externo e serviço na nuvem).
  • 1 cópia fora do local físico habitual.

Uma cópia de segurança só vale alguma coisa depois de se testar o restauro. Uma cópia nunca testada pode falhar precisamente quando é mais precisa.

Bloco 13 · Redes seguras e atitude digital

Utilizar redes seguras

Uma rede segura protege os dados que circulam entre o dispositivo e a internet. Boas práticas:

  • Preferir redes com palavra-passe e protocolo atualizado (WPA3, ou pelo menos WPA2) a redes abertas.
  • Evitar operações sensíveis (banca, email de serviço) em Wi-Fi público sem proteção adicional.
  • Usar uma VPN de confiança quando é preciso ligar a redes menos controladas.
  • Em contexto militar, seguir sempre a rede e os equipamentos autorizados pela cadeia de comando.

Utilizar redes seguras é uma aptidão avaliada nesta UC.

Atitude: mensagens desconhecidas e atualização permanente

A tecnologia sozinha não chega. A atitude de quem usa o dispositivo é a última linha de defesa:

  • Desconfiar de mensagens de origem desconhecida, mesmo que pareçam urgentes ou oficiais.
  • Confirmar por outro canal antes de agir (telefonar, perguntar pessoalmente).
  • Manter uma postura de atualização permanente, sobre ameaças novas e sobre os próprios sistemas.

Manter-se atualizado sobre novas ameaças é, precisamente, o primeiro critério de desempenho desta UC.

Bloco 14 · Regulamentos, normativos e reporte

Regulamentos, normativos, manuais e guiões técnicos

Agir de forma cibersegura implica respeitar os normativos legais e técnicos, o terceiro critério de desempenho desta UC. Em Portugal, destacam-se:

  • RGPD (Regulamento Geral sobre a Proteção de Dados, UE 2016/679): regras sobre tratamento de dados pessoais.
  • Lei n.º 46/2018: regime jurídico da segurança do ciberespaço.
  • Regulamentos, normativos, manuais, guiões e tutoriais técnicos internos: procedimentos específicos da unidade ou do sistema em uso.

Interpretar estes documentos é uma aptidão explícita, tanto quanto instalar um antivírus ou criar uma senha forte.

Onde e como reportar

Detetar uma ameaça ou um incidente não chega, é preciso reportar pelo canal certo:

  • CNCS (Centro Nacional de Cibersegurança): coordenação nacional da segurança do ciberespaço.
  • CERT.PT: resposta e tratamento de incidentes de cibersegurança em Portugal.
  • Em contexto militar, o reporte segue sempre a cadeia de comando, além ou em vez destes canais civis, conforme o procedimento em vigor.

Reportar cedo, mesmo uma suspeita, é sempre preferível a esconder um possível incidente.

Recapitulando

  • Ameaças cibernéticas: botnets, ciberespionagem, armas cibernéticas, malware bancário e móvel, distribuídas pelo mercado negro, spam e phishing.
  • Classes de malware: Bankers, Mobile, Exploits, Ransoms, Spies, cada uma com o seu alvo e técnica.
  • Fundamentos: confidencialidade, integridade, disponibilidade, e o ciclo de avaliar ameaças para escolher a proteção certa.
  • Proteção prática: antivírus atualizado, sistemas atualizados, senhas fortes com 2FA, cópias de segurança testadas, redes seguras.
  • Atitude e regulamento: atualização permanente, RGPD, Lei 46/2018, reporte ao CNCS/CERT.PT ou pela cadeia de comando.

Próximo: fichas e mini-projeto, avaliar ameaças e proteger informação e dispositivos na prática.

NOTAS DO PROFESSOR - enfatizar: a ameaça cibernética não é abstrata, é operacional. Num contexto militar, um dispositivo comprometido pode expor posições, comunicações ou dados de missão. - erro comum/pergunta: perguntar à turma se "só empresas grandes são alvo". Resposta: qualquer dispositivo ligado à rede é um alvo potencial, incluindo os pessoais usados em serviço. - exemplo/analogia: uma botnet é como uma frota de pequenos barcos controlados remotamente sem que o tripulante saiba, cada um usado para um ataque maior.

NOTAS DO PROFESSOR - enfatizar: pedir à turma que complete a tabela com mais uma linha antes de mostrar as seguintes. - erro comum/pergunta: confundir "proteção" com um único produto (só o antivírus). Reforçar que a proteção é sempre um conjunto de medidas. - exemplo/analogia: como uma checklist de manutenção, a cada avaria conhecida corresponde um procedimento definido.

NOTAS DO PROFESSOR - enfatizar: o código de confirmação (SMS ou app) só deve ser introduzido pelo próprio utilizador, na própria operação que iniciou. - erro comum/pergunta: perguntar quem já recebeu uma mensagem "do banco" a pedir para confirmar dados. Explorar o caso real. - exemplo/analogia: dar o código de confirmação a quem liga é como entregar a chave do cofre a quem bate à porta.

NOTAS DO PROFESSOR - enfatizar: o telemóvel pessoal usado em contexto de serviço também é um alvo, não só o computador. - erro comum/pergunta: assumir que malware móvel só existe noutros sistemas operativos. Nenhuma plataforma é imune. - exemplo/analogia: uma aplicação fora da loja oficial é como aceitar um pacote de um desconhecido sem verificar o remetente.

NOTAS DO PROFESSOR - enfatizar: o mercado negro profissionalizou o cibercrime, com suporte técnico e reputação entre vendedores. - erro comum/pergunta: pensar que só especialistas informáticos atacam sistemas. Hoje compra-se o ataque como um serviço. - exemplo/analogia: funciona como uma loja online normal, com catálogo, preços e avaliações, mas de produtos ilegais.

NOTAS DO PROFESSOR - enfatizar: uma senha reutilizada é o elo mais fraco de toda a cadeia de segurança pessoal. - erro comum/pergunta: perguntar quantos serviços diferentes usam a turma e quantas senhas diferentes têm. A diferença costuma ser reveladora. - exemplo/analogia: reutilizar a senha é como usar a mesma chave para a casa, o carro e o cofre.

NOTAS DO PROFESSOR - enfatizar: o filtro de spam é uma primeira barreira, não uma garantia. O julgamento humano continua a ser necessário. - erro comum/pergunta: assumir que se a mensagem chegou à caixa de entrada principal, é de confiança. - exemplo/analogia: o filtro de spam é como uma rede de pesca com malha larga, deixa passar alguns peixes pequenos.

NOTAS DO PROFESSOR - enfatizar: a urgência é a técnica mais usada, "a tua conta vai ser bloqueada em 24 horas". Parar antes de clicar. - erro comum/pergunta: mostrar um exemplo real de phishing e pedir à turma para apontar os sinais de alerta. - exemplo/analogia: o spear phishing é como uma flecha, dirigida a um alvo específico, ao contrário da rede lançada ao acaso.

NOTAS DO PROFESSOR - enfatizar: um exploit funciona mesmo sem o utilizador clicar em nada, daí a importância crítica das atualizações. - erro comum/pergunta: perguntar porque é que um ATM também é alvo de um "banker". Porque processa dinheiro e corre software vulnerável. - exemplo/analogia: um exploit é como entrar por uma janela deixada aberta, sem precisar de arrombar a porta.

NOTAS DO PROFESSOR - enfatizar: uma cópia de segurança recente é a única forma de recuperar de um ransomware sem pagar resgate. - erro comum/pergunta: pagar o resgate não garante a devolução dos ficheiros e financia o próximo ataque. - exemplo/analogia: o spyware é como uma escuta silenciosa, o utilizador continua a trabalhar sem saber que está a ser observado.

NOTAS DO PROFESSOR - enfatizar: um USB desconhecido nunca deve ser ligado a um computador sem verificação, é um vetor clássico de ataque. - erro comum/pergunta: perguntar se alguém já ligou uma pen desconhecida ao computador "só para ver o que tinha". - exemplo/analogia: distribuir malware por várias técnicas é como um vírus biológico com várias vias de contágio, quanto mais vias, mais se espalha.

NOTAS DO PROFESSOR - enfatizar: a engenharia social ataca o elo humano, o mais difícil de corrigir só com software. - erro comum/pergunta: perguntar como reagiriam a um telefonema de alguém que se apresenta como "do departamento de sistemas" a pedir a senha. - exemplo/analogia: é o equivalente digital de alguém disfarçado de técnico para entrar num edifício sem crachá.

NOTAS DO PROFESSOR - enfatizar: uma APT pode estar dentro de um sistema meses antes de ser descoberta, ao contrário de um ataque rápido e visível. - erro comum/pergunta: confundir uma APT com um vírus comum. A diferença está na persistência e no objetivo dirigido. - exemplo/analogia: uma APT é como um agente infiltrado, discreto, paciente e à espera do momento certo.

NOTAS DO PROFESSOR - enfatizar: um sistema industrial comprometido pode ter consequências físicas, não só informáticas. - erro comum/pergunta: perguntar por que razão sistemas antigos são mais vulneráveis (foram concebidos sem a internet em mente). - exemplo/analogia: comparar com um navio construído antes de existir a ameaça de mísseis guiados, precisa de blindagem nova.

NOTAS DO PROFESSOR - enfatizar: o "insider" é muitas vezes esquecido, mas é uma das ameaças mais difíceis de detetar, porque já tem acesso legítimo. - erro comum/pergunta: perguntar qual destes perfis seria mais provável visar um alvo militar. Discutir o ator estatal e o insider. - exemplo/analogia: é como classificar um adversário antes de um exercício, para saber que tática esperar dele.

NOTAS DO PROFESSOR - enfatizar: mesmo um script kiddie pode causar dano real, a ferramenta não precisa de ser criada por quem a usa. - erro comum/pergunta: perguntar se "um ataque simples é sempre menos perigoso". Não é, um ransomware básico pode paralisar uma organização inteira. - exemplo/analogia: o espetro vai do vandalismo de rua ao serviço de informações de um país, com ferramentas muito diferentes em cada ponta.

NOTAS DO PROFESSOR - enfatizar: pedir à turma para classificar uma cópia de segurança, uma senha forte e um antivírus segundo os três pilares. - erro comum/pergunta: pensar que cibersegurança é só "impedir o acesso". A disponibilidade e a integridade são igualmente essenciais. - exemplo/analogia: um cofre de bordo protege a confidencialidade (só quem tem a chave abre), a integridade (o conteúdo não muda sozinho) e a disponibilidade (está lá quando é preciso).

NOTAS DO PROFESSOR - enfatizar: este método de avaliação é transferível para qualquer situação nova, mesmo fora dos exemplos dados na aula. - erro comum/pergunta: aplicar a mesma proteção a tudo sem avaliar o risco real de cada ativo. - exemplo/analogia: é o mesmo raciocínio de uma avaliação de risco operacional, adaptado ao mundo digital.

NOTAS DO PROFESSOR - enfatizar: um antivírus desatualizado dá uma falsa sensação de segurança, é quase tão arriscado como não ter nenhum. - erro comum/pergunta: perguntar se dois antivírus ao mesmo tempo protegem melhor. Não, entram em conflito e podem abrandar o sistema. - exemplo/analogia: o antivírus é como um vigia com uma lista de fotografias de suspeitos, só reconhece quem já conhece ou quem se comporta de forma anómala.

NOTAS DO PROFESSOR - enfatizar: a maioria dos exploits usados em ataques reais correspondem a falhas com correção disponível há meses. - erro comum/pergunta: perguntar porque é que muitas pessoas adiam atualizações. Geralmente por causa do tempo de reinício, não por decisão informada. - exemplo/analogia: adiar uma atualização é como adiar a reparação de uma fechadura já sabida como defeituosa.

NOTAS DO PROFESSOR - enfatizar: o comprimento importa mais do que a complexidade artificial ("P@ssw0rd!" é curta e previsível, apesar dos símbolos). - erro comum/pergunta: perguntar quem troca a senha "porque a empresa obriga de três em três meses". Explicar que essa prática está hoje desaconselhada. - exemplo/analogia: uma frase-passe é como uma corrente longa, cada palavra é um elo, quanto mais elos, mais difícil de partir.

NOTAS DO PROFESSOR - enfatizar: 2FA é a medida individual que mais reduz o risco de uma conta ser invadida, mesmo com a senha comprometida. - erro comum/pergunta: perguntar porque é que o SMS é considerado o método mais fraco de 2FA (o número pode ser clonado ou desviado). - exemplo/analogia: é como uma porta com duas fechaduras diferentes, uma chave só não chega para entrar.

NOTAS DO PROFESSOR - enfatizar: uma cópia guardada no mesmo dispositivo que falhou não protege de nada. - erro comum/pergunta: perguntar se um ficheiro na mesma pasta com outro nome conta como cópia de segurança (não conta). - exemplo/analogia: é como ter um plano de contingência guardado só na sala que pode arder num incêndio.

NOTAS DO PROFESSOR - enfatizar: o teste de restauro é o passo mais esquecido de todo o processo de backup. - erro comum/pergunta: perguntar quem já tentou recuperar um ficheiro de uma cópia de segurança e descobriu que estava corrompida. - exemplo/analogia: um extintor nunca testado é como uma cópia de segurança nunca restaurada, só se descobre a falha na emergência.

NOTAS DO PROFESSOR - enfatizar: uma rede Wi-Fi pública sem palavra-passe permite a qualquer pessoa próxima intercetar tráfego não protegido. - erro comum/pergunta: perguntar quem já fez operações bancárias num café ou aeroporto sem pensar na rede usada. - exemplo/analogia: uma rede aberta é como falar em voz alta num espaço cheio de gente, qualquer um pode ouvir.

NOTAS DO PROFESSOR - enfatizar: a cibersegurança é um hábito contínuo, não uma configuração feita uma vez e esquecida. - erro comum/pergunta: perguntar o que fariam ao receber uma mensagem urgente de um "superior" a pedir uma ação fora do normal. Confirmar sempre por outro canal. - exemplo/analogia: é a mesma atitude de verificar duas vezes uma ordem pouco habitual antes de a executar.

NOTAS DO PROFESSOR - enfatizar: o normativo interno da unidade tem, muitas vezes, prioridade prática sobre a norma geral, porque foi escrito para o equipamento concreto em uso. - erro comum/pergunta: perguntar se já leram algum manual técnico ou guião de segurança da própria unidade. - exemplo/analogia: seguir o normativo técnico é como seguir o manual de manutenção de um equipamento, ignorá-lo tem consequências reais.

NOTAS DO PROFESSOR - enfatizar: reportar não é assumir culpa, é a atitude que limita o dano e permite a resposta rápida de quem tem meios para agir. - erro comum/pergunta: perguntar o que fariam se suspeitassem que o próprio dispositivo estava comprometido. A resposta certa é reportar de imediato pela cadeia de comando. - exemplo/analogia: reportar um incidente cibernético é como reportar uma avaria de segurança, quanto mais cedo, menor o risco para todos.