10 Reportar incidentes e investir em formação contínua

Uma parte significativa dos incidentes de cibersegurança resulta de falhas comportamentais. A verdadeira força da cibersegurança reside na prevenção, não na reação — e a prevenção começa no conhecimento e na rapidez a reportar.

• Reportar de imediato: qualquer incidente ou suspeita deve ser comunicado sem demora à equipa de TI/cibersegurança da entidade (ou, para cidadãos, aos canais oficiais competentes).
• Não tentar resolver sozinho: ações isoladas podem destruir evidência necessária para a investigação e resposta ao incidente.
• Formação contínua: apostar na sensibilização de todos os utilizadores, através de plataformas como a NAU (nau.edu.pt), SeguraNet (seguranet.pt) e C-Academy do CNCS (c-academy.pt).
• Consequências de não agir: roubo de identidade e credenciais, fuga de dados pessoais, instalação de malware, extorsão, perdas financeiras e danos reputacionais — para pessoas, empresas e entidades públicas.