Segurança computador é defesa em camadas. Nenhuma ferramenta única basta. Implemente todos sete:
- Execute Antivírus/EDR Reputado — & Mantenha Atualizado
- Windows: Microsoft Defender (built-in, excelente) + Malwarebytes (scan on-demand).
- Mac: XProtect/MRT built-in + ferramentas Objective-See (BlockBlock, LuLu).
- Linux: ClamAV (scans), mas foque higiene — malware raro.
- Auto-update assinaturas diário. Ative deteção cloud/comportamental.
- Aplique Patches Ruthlessly — OS, Browser, Apps, Firmware
- Ative **atualizações automáticas** em todo lado. Browser = superfície ataque #1.
- Desinstale software não usado (Java, Flash, velho Adobe Reader, toolbars).
- Firmware router/NAS/IoT: verifique trimestral.
- Pratique Ceticismo Extremo Online
- **Não clique** links não solicitados (email, SMS, DM, anúncios pesquisa).
- **Não abra** anexos inesperados (.exe, .scr, .zip, .iso, .pdf com macros).
- Verifique remetente via *canal separado* (ligação, site oficial).
- Passe mouse links ver URL real. Typosquatting (paypa1.com) rampante.
- Ative & Configure Firewall
- Firewall OS ON (Windows Defender Firewall, macOS PF, iptables/nftables).
- Default-deny inbound. Restrinja outbound apps desconhecidos (Little Snitch, OpenSnitch, Windows Firewall Control).
- Router: Desative UPnP, admin remoto, WPS. Use WPA3/AES.
- Faça Backup — Regra 3-2-1
- **3 cópias** (primária + 2 backups), **2 tipos media** (SSD + cloud / NAS + fita), **1 offsite/offline** (imutável, ransomware-proof).
- Teste restauros trimestral. Backups versionados (Time Machine, Veeam, restic, Borg).
- Use Passwords Fortes, Únicas + MFA Em Todo Lado
- Gestor passwords (Bitwarden, 1Password, KeePassXC) — gera/guarda 20+ char único por site.
- **MFA Hardware (YubiKey, Titan)** > App autenticador > SMS. Exija em email, banca, GitHub, AWS, social.
- Mantenha-se Informado — Threat Intelligence Lite
- Siga: CISA Known Exploited Vulnerabilities, BleepingComputer, The Hacker News, advisories vendors (Microsoft, Apple, Google).
- Conheça campanhas atuais: temas phishing, CVEs explorados, gangs ransomware.
Bónus: Endureça Humano
- Conta admin vs. standard separada (daily driver = standard).
- Desative macros, autorun, execução scripts PowerShell (restrito).
- Criptografe discos (BitLocker, FileVault, LUKS).
- Use filtragem DNS (NextDNS, Quad9, Cloudflare 1.1.1.1 for Families).
Segurança é processo, não produto. Consistência vence intensidade.
