Proteger o Microsoft 365: as 7 definições essenciais para uma PME
O Microsoft 365 contém o seu e-mail, os seus ficheiros e muitas vezes toda a sua organização. É também o alvo preferido dos piratas: basta uma palavra-passe roubada para ler o e-mail, enviar faturas falsas aos seus clientes ou apagar ficheiros. A boa notícia: algumas definições bloqueiam a grande maioria dos ataques.
1. Autenticação de dois fatores para todos
É a definição mais importante. Com a aplicação Microsoft Authenticator, uma palavra-passe roubada deixa de ser suficiente. Ative-a para todas as contas, incluindo a direção (muitas vezes a mais visada). Nas pequenas estruturas, as predefinições de segurança do Microsoft Entra ativam-na em poucos cliques.
2. Contas de administrador separadas e poucas
Ninguém deveria trabalhar no dia a dia com uma conta de administrador. Crie uma conta de administração dedicada, protegida pela autenticação de dois fatores, e limite-as a duas pessoas no máximo.
3. Bloquear os métodos de início de sessão antigos
Os protocolos de e-mail antigos (autenticação “básica”) não suportam a autenticação de dois fatores. Devem ficar desativados: verifique se nenhum software antigo ou impressora-scanner antiga ainda os usa.
4. Controlar a partilha de ficheiros
No SharePoint e no OneDrive, evite os links “Qualquer pessoa com o link”. Prefira a partilha com pessoas concretas, com data de validade para os documentos sensíveis.
5. Um verdadeiro processo de saída
Quando um colaborador sai: bloqueie o início de sessão no próprio dia, transfira a caixa de correio (ou converta-a em caixa partilhada), recupere os ficheiros do OneDrive e retire os aparelhos. Uma conta esquecida é uma porta aberta.
6. Fazer cópias de segurança do Microsoft 365
A Microsoft garante que o serviço funciona, não que os seus dados nunca serão apagados: um erro, um colaborador descontente ou um ransomware podem apagar e-mails e ficheiros. Uma cópia de segurança separada (por exemplo Veeam ou Synology, guardada na Suíça) permite restaurar tudo. Ver também o nosso artigo sobre a regra de cópias de segurança 3-2-1.
7. Acompanhar e melhorar com o Secure Score
O Microsoft Secure Score (portal Microsoft Defender) avalia a segurança do seu ambiente e propõe melhorias ordenadas por importância. É um excelente painel para progredir passo a passo.
Bónus
- Ative as proteções anti-phishing e a análise de anexos e links (Microsoft Defender para Office 365, conforme a licença).
- Configure SPF, DKIM e DMARC no seu nome de domínio: os seus e-mails chegam melhor e são mais difíceis de falsificar.
- Gira computadores e telemóveis com o Intune: encriptação, atualizações e eliminação remota em caso de perda.
Precisa de ajuda? Acompanhamos PME, consultórios e particulares na Suíça francófona. Descubra o nosso serviço Microsoft 365 (página em francês) ou ligue-nos para o +41 21 519 21 27.
☕ Novos clientes profissionais: a primeira reunião é oferecida — um café e uma avaliação informática gratuita, sem compromisso.