Como proteger as contas de uma pequena empresa

Comece pelo e-mail e pelas contas administrativas

O e-mail costuma participar da recuperação de outras contas. No roteiro que sugerimos, ele merece atenção logo no início, junto com sistemas financeiros, armazenamento e administração. Liste o responsável por cada serviço e confira se os contatos de recuperação continuam sob controle da empresa. Não coloque senhas nessa planilha de inventário.

Use senhas distintas e segundo fator

O CERT.br recomenda cuidados com senhas e autenticação forte. Use uma senha diferente em cada serviço e considere um gerenciador de senhas adequado à equipe. Ative autenticação multifator quando disponível, seguindo as instruções do fornecedor. Essa proteção reduz riscos, mas não torna uma conta imune a phishing, roubo de sessão ou aprovação de uma solicitação fraudulenta.

Prepare a recuperação antes de precisar dela

Confira quais opções o serviço oferece para recuperar acesso e onde ficarão os códigos de emergência, quando existirem. Eles precisam de proteção e acesso controlado. Combine quem pode acionar a recuperação e como confirmar a identidade dessa pessoa. Evite depender exclusivamente do telefone pessoal de alguém que pode sair da empresa. Não teste bloqueando a única conta administrativa.

Revise acessos quando a equipe mudar

Nossa proposta é incluir a revisão de acessos na entrada, mudança de função e saída de colaboradores. Confira permissões, sessões e dispositivos vinculados conforme os recursos de cada serviço. Quando precisar de suporte, descreva o problema sem enviar senhas ou códigos de autenticação por mensagem. Combine um procedimento de atendimento que preserve o controle da conta e registre as alterações feitas.

Checklist para colocar em prática

• Listar contas essenciais e seus responsáveis.
• Usar senhas distintas e ativar segundo fator disponível.
• Proteger os meios de recuperação.
• Rever permissões e sessões quando alguém muda de função ou sai.