No home office, boa parte do risco digital passa pelo seu dia a dia: e-mail, senha, Wi-Fi do café, atualização adiada. Firewalls da empresa ajudam quando existem — mas não substituem hábitos.
Este texto é individual e operacional: o que merece atenção primeiro, como reconhecer phishing, como proteger contas e o que fazer se algo parecer errado. Políticas da empresa, LGPD organizacional e BYOD sob ótica corporativa ficam no guia de segurança da informação para equipes remotas.
Onde o risco aparece na rotina
Priorize o que costuma abrir a porta: credenciais (senha reutilizada, código MFA entregue a golpista), links e anexos (phishing), dispositivo desatualizado e rede em lugar público com dispositivo desprotegido.
Não há percentual universal confiável neste artigo para “maioria dos ataques”. O útil é reduzir superfície: uma conta crítica comprometida (e-mail, banco, SSO do trabalho) arrasta várias outras.
Proteger contas: senha única e MFA
Use senha forte e diferente por serviço. Reutilizar a mesma senha espalha o dano de um vazamento. Um gerenciador de senhas ajuda a não anotar em texto puro — escolha um que você consiga manter; marcas específicas não são endosso.
Ative verificação em duas etapas / MFA nas contas importantes (e-mail, trabalho, banco). Orientação do CERT.br (fascículo Autenticação) e da CISA sobre MFA: MFA reduz o risco de tomada de conta, mas não torna a conta invulnerável. Métodos variam — SMS é melhor que nada; apps autenticadores e opções resistentes a phishing tendem a ser mais robustas quando disponíveis.
Nunca informe senha nem código MFA por mensagem, mesmo que “pareça” o RH ou o banco. Na dúvida, abra o site digitando o endereço ou use o app oficial.
Reconhecer phishing sem checklist mágico
Phishing mistura urgência (“sua conta será bloqueada”) com imitação de marcas e links. Sinais úteis — não prova absoluta: remetente estranho, domínio quase igual, anexo inesperado, pedido de senha/código, pressão para agir agora.
Hábitos recomendados pelo CERT.br (golpes e fraudes): conferir a URL antes de clicar; na dúvida, não acessar; contatar a instituição por canal oficial (não pelo link da mensagem). O mesmo cuidado vale para QR Codes e mensagens de “conhecidos” cuja conta pode estar comprometida.
Dispositivo e atualizações
Mantenha sistema, navegador e apps atualizados — atualizações fecham falhas já conhecidas. Evite mídias USB desconhecidas no equipamento de trabalho.
Se misturar uso pessoal e profissional no mesmo aparelho, ao menos separe perfis/contas quando possível e não baixe software de fontes duvidosas. Software de segurança da empresa, quando fornecido, tem prioridade sobre “suíte paga” genérica de blog.
Wi-Fi fora de casa e o papel da VPN
Rede pública não significa invasão automática — mas aumenta risco de redes falsas, inspeção de tráfego não criptografado e dispositivos mal configurados. Prefira HTTPS, evite logins sensíveis em redes duvidosas e desative compartilhamento desnecessário.
VPN (corporativa ou pessoal) é uma camada que cifra o túnel até um ponto confiável — útil em redes abertas. Não “protege tudo”: phishing, malware no dispositivo e MFA fraco continuam sendo problemas. Em casa, troque a senha padrão do roteador e, se fizer sentido, isole IoT em rede de convidados.
Se algo parecer errado
Ações individuais iniciais: pare de usar a conta suspeita; troque senhas a partir de um dispositivo confiável; revogue sessões/apps conectados se o serviço permitir; anote o que aconteceu (hora, mensagem, link).
Se a conta ou o equipamento for da empresa — ou misturar dados do trabalho — avise o canal interno (TI, segurança, liderança) em vez de “resolver sozinho”. Plano de incidente, ANPD e obrigações do controlador são tema organizacional: ver o guia de segurança da informação no remoto.
Higiene digital remota é rotina, não produto milagroso: senha única, MFA, desconfiança de urgência, dispositivo atualizado e cuidado com Wi-Fi. Quando o risco toca dados da empresa, suba o caso para o processo interno — não tente improvisar compliance sozinho.
