# data[].attributes.body
É um processo organizado e estruturado que permite preservar a confidencialidade, integridade e a disponibilidade ;
Confidencialidade é... assegurar que a informação é acessível somente por pessoas devidamente autorizadas. O acesso à informação é restrito a utilizadores legítimos.
Integridade é… garantir a veracidade e complementaridade da informação, bem como os seus métodos de processamento. O conteúdo da informação não pode ser modificado de forma inesperada.
Disponibilidade é… assegurar o acesso à informação e bens associados por quem devidamente autorizado. A informação deve estar acessível sempre que necessário

# data[].attributes.body
Mantenha as suas passwords confidenciais;
Memorize as suas passwords. As passwords não devem ser escritas em papéis ou locais visíveis;
Mude as suas passwords regularmente, mesmo nos sistemas que não obriguem a fazê-lo;
Guarde as suas passwords em softwares encriptados (ex. KeePass Safe);
Respeite a política de passwords ;
Não grave as suas passwords de forma automática nos sistemas;
Não utilize as mesmas passwords para os sistemas da organização e sistemas pessoais;
Utilize passwords seguras, mas fáceis de memorizar.

# data[].attributes.body
O Phishing é uma das principais preocupações ao nível da segurança da informação. Trata-se de um crime informático baseado no envio de um e-mail fraudulento com o objetivo de obter dados pessoais ou confidenciais. É um e-mail falso, normalmente emitido em nome de uma entidade credível tal como um Banco, Facebook, Twitter, Microsoft, Vodafone, etc. mas que na realidade só pretende recolher dados ou infetar os sistemas.
Os vírus são programas maliciosos - malware; que se espalham a outros computadores com o objetivo de permitir acessos ou danificar dados e serviços. Existem diferentes tipos de vírus: o spyware que regista a atividade do utilizador e envia para o atacante; o adware que ataca o utilizador com publicidade; o scareware que é um falso alerta de vírus ou problemas informáticos que levam o utilizador a fazer o que lhe pedem, por como exemplo instalar um programa; e o ransomware, um dos mais agressivos e de maior impacto.
O Ransomware é uma estratégia de resgate suportada por um software de encriptação que bloqueia o acesso aos ficheiros ou aos computadores, até que se pague o resgate. Este software encripta os dados com uma chave secreta.

# data[].attributes.body
1. O ransomware entra via e-mail ou download da internet;
2. O utilizador abre o ficheiro e este executa-se;
3. O software gera uma chave pública e uma privada;
4. A chave privada é transferida para um servidor do atacante e é apagada do seu PC;
5. O software começa a encriptar os seus dados;
6. Terminada a encriptação o software malicioso coloca uma mensagem no desktop com instruções para pagar o resgate com Bitcoin

# data[].attributes.body
Certifique-se que o site é seguro fazendo duplo clique sobre o cadeado ou aceda pelo endereço (URL) que deve começar por “https://” e não por “http://”;
Certifique-se que o seu browser e o antivírus estão atualizados e utilize uma firewall pessoal;
Consulte os extratos das suas contas bancárias e de serviços com regularidade. Se encontrar algum movimento estranho, contacte imediatamente o prestador de serviço ou banco;
Não é permitido aceder a sites com conteúdos ilegais ou inadequados;

# data[].attributes.body
Quando fala ao telefone tenha cuidado para não divulgar informação confidencial;
Evite falar de assuntos de trabalho em locais e transportes públicos, proteja-se contra os ouvintes;
Evite ler informações críticas ou confidenciais em locais e transportes públicos;
Evite abrir envelopes com dados confidenciais em espaços públicos;
Não utilize redes sociais ou ferramentas (APPs) públicas para comunicar com parceiros e fornecedores (ex: WhatsApp ou Wunderlist), estas não são seguras;

# data[].attributes.body
1. Não introduzirás PENs alheias no PC de trabalho.
2. Não deixarás o teu PC desbloqueado, mesmo entre amigos ou colegas.
3. Não esquecerás os backups e apostarás nas redundâncias.
4. Não esquecerás o antivírus.
5. Não cobiçarás phishing alheio.
6. Assumirás o papel de melhor linha de defesa contra os ciberataques.
7. Não desejarás trabalhar fora de ambientes de redes seguras.
8. Não partilharás passwords e códigos de acesso.
9. Amarás as medidas de segurança sobre todas as coisas.
10. Não procrastinarás as atualizações, mesmo aos domingos e feriados.