Segurança e proteção para os teus projetos digitais.
Um website, uma loja online ou uma conta de email precisam de mais do que recursos de alojamento. Precisam de uma infraestrutura preparada para identificar riscos, aplicar medidas preventivas e responder a situações inesperadas.
Na WebDig Host, combinamos ferramentas de proteção, filtragem de mensagens, manutenção dos sistemas e procedimentos de resposta a incidentes.
O nosso objetivo é contribuir para um ambiente de alojamento mais seguro, sem criar falsas expectativas de invulnerabilidade.
Porque proteger um projeto digital exige atenção, responsabilidade e melhoria contínua.
Segurança e proteção através de diferentes medidas.
Não existe uma única ferramenta capaz de eliminar todas as ameaças. Por isso, utilizamos mecanismos complementares, ajustados às características dos serviços e da infraestrutura.
security
Proteção dos sistemas
Mecanismos para ajudar a identificar atividades suspeitas e limitar determinados comportamentos maliciosos.
verified_user
Controlo de acessos
Gestão de credenciais, permissões e mecanismos de autenticação adequados aos serviços.
mail
Proteção do email
Filtragem e análise de mensagens para ajudar a combater spam, phishing e outras ameaças.
update
Atualizações
Acompanhamento de correções de segurança e manutenção dos componentes administrados.
backup
Recuperação
Mecanismos de cópia de segurança e recuperação, conforme as condições de cada serviço.
monitor_heart
Acompanhamento
Monitorização de eventos relevantes e procedimentos para análise de incidentes.
PROTEÇÃO ATIVA
cPFence: proteção adicional para os servidores.
Nos ambientes aplicáveis, a WebDig Host utiliza o cPFence como parte das ferramentas de segurança da infraestrutura.
Esta solução ajuda a identificar atividades suspeitas, analisar potenciais ameaças e aplicar medidas de proteção de acordo com as políticas configuradas.
O seu funcionamento integra-se numa abordagem mais ampla, que inclui controlo de acessos, manutenção dos sistemas e acompanhamento técnico.
Tal como acontece com qualquer ferramenta de segurança, a sua utilização não elimina todos os riscos nem substitui as boas práticas de administração de websites.
Proteção do correio eletrónico contra ameaças digitais.
O email continua a ser um dos principais meios de comunicação profissional, mas também é frequentemente utilizado para distribuir spam, mensagens fraudulentas e conteúdos potencialmente perigosos.
A WebDig Host utiliza mecanismos de análise e filtragem, incluindo tecnologias como o Rspamd e listas de reputação, para ajudar a identificar comunicações indesejadas ou suspeitas.
Estas medidas procuram reduzir a exposição a ameaças, mas não substituem a atenção dos utilizadores.
Uma mensagem aparentemente legítima pode conter ligações maliciosas ou pedidos fraudulentos. Antes de forneceres dados pessoais ou credenciais, confirma a autenticidade do pedido através de um canal independente.
Uma infraestrutura segura depende também da forma como as contas, as credenciais e as permissões são utilizadas. Pequenos cuidados podem evitar incidentes com consequências significativas.
password
Credenciais seguras
Utiliza palavras-passe únicas, robustas e guardadas num gestor de palavras-passe de confiança.
admin_panel_settings
Permissões adequadas
Atribui apenas os privilégios necessários a cada utilizador e revê os acessos que deixaram de ser utilizados.
phonelink_lock
Autenticação reforçada
Ativa a autenticação multifator sempre que estiver disponível e for compatível com o serviço.
Uma regra simples: nunca partilhes palavras-passe por email, mensagens ou pedidos de suporte. Os acessos devem ser geridos através dos mecanismos adequados ao serviço.
ATUALIZAÇÕES E MANUTENÇÃO
Manter os sistemas atualizados ajuda a reduzir riscos.
As vulnerabilidades podem afetar servidores, aplicações, temas, extensões e outros componentes utilizados nos serviços digitais.
A WebDig Host acompanha a manutenção e as atualizações dos sistemas sob a sua administração, tendo em conta a segurança, a compatibilidade e a continuidade operacional.
Nos websites geridos pelos próprios clientes, a atualização do WordPress, dos temas e das extensões também exige atenção regular.
Para projetos que necessitam de acompanhamento adicional, disponibilizamos serviços específicos de Manutenção WordPress, sujeitos às condições contratadas.
As recomendações da OWASP são também uma referência útil para compreender riscos e boas práticas de segurança em aplicações web.
Prevenir é importante. Preparar a recuperação também.
Uma falha técnica, um erro humano ou um incidente pode comprometer ficheiros, bases de dados ou configurações.
As cópias de segurança constituem uma medida importante de preparação para situações inesperadas.
A WebDig Host disponibiliza mecanismos de backup e opções de recuperação de acordo com as características e condições dos serviços contratados.
A frequência das cópias, os períodos de retenção e as possibilidades de recuperação podem variar entre planos.
Recomendamos que cada cliente mantenha também cópias próprias, atualizadas e armazenadas de forma segura, especialmente dos dados mais importantes.
É igualmente aconselhável testar periodicamente os procedimentos de recuperação. Um backup só é verdadeiramente útil quando os dados podem ser restaurados.
RESPOSTA A INCIDENTES
Quando surge um problema, é importante saber como agir.
A resposta a um incidente depende da sua natureza, gravidade e impacto. A comunicação atempada e a preservação de informação relevante ajudam na análise.
report_problem
1. Identificar
Reconhecer sinais de atividade suspeita, falhas de segurança ou comportamentos inesperados.
support_agent
2. Comunicar
Contactar o departamento adequado e fornecer informações que permitam analisar a situação.
fact_check
3. Analisar e responder
Avaliar os elementos disponíveis e adotar medidas proporcionais à natureza do incidente.
Suspeitas de comprometimento: comunica o incidente através do Departamento de Segurança. Evita eliminar registos ou alterar indiscriminadamente os sistemas antes de receber orientações, salvo quando seja necessário tomar medidas imediatas para limitar danos.
A proteção digital é uma responsabilidade partilhada.
A WebDig Host protege e administra os sistemas que estão sob a sua responsabilidade. Os clientes têm igualmente um papel importante na segurança das suas contas, aplicações e conteúdos.
O compromisso da WebDig Host
Administrar e manter os sistemas sob a sua responsabilidade.
Aplicar mecanismos de proteção adequados aos ambientes.
Acompanhar eventos relevantes de segurança.
Disponibilizar canais para comunicação de incidentes.
Manter procedimentos de resposta e melhoria contínua.
O papel de cada cliente
Proteger as credenciais e os dispositivos utilizados.
Atualizar as aplicações, temas e extensões que administra.
Utilizar permissões adequadas para cada conta.
Manter cópias próprias dos dados importantes.
Comunicar rapidamente atividades suspeitas.
PERGUNTAS FREQUENTES
Esclarece as tuas dúvidas sobre segurança e proteção.
Sim. Nos ambientes aplicáveis, são utilizadas ferramentas como o cPFence para apoiar a identificação de ameaças e a proteção dos sistemas. A cobertura e as funcionalidades dependem da configuração do serviço.
Não. Nenhuma ferramenta garante proteção absoluta. A segurança depende de diferentes medidas, incluindo atualizações, configuração adequada, gestão de acessos e boas práticas dos utilizadores.
A WebDig Host utiliza mecanismos de filtragem e análise de correio eletrónico para ajudar a identificar mensagens indesejadas ou potencialmente perigosas. Estes mecanismos não conseguem detetar todas as ameaças.
As funcionalidades de backup, frequência, retenção e opções de recuperação dependem do serviço e das condições contratadas. Consulta as características do plano e mantém também cópias próprias dos dados importantes.
A responsabilidade depende do serviço contratado. Num alojamento administrado pelo cliente, a manutenção do WordPress, temas e extensões é normalmente da responsabilidade do próprio cliente. A WebDig Host disponibiliza também serviços específicos de Manutenção WordPress.
Contacta o Departamento de Segurança e indica os sinais observados, os serviços afetados e a informação relevante disponível. Não partilhes palavras-passe ou outras credenciais nos pedidos.
Informação credível para uma internet mais segura.
A prevenção também passa pelo conhecimento. Estas entidades disponibilizam recursos sobre ameaças digitais, vulnerabilidades e boas práticas de proteção.
Centro Nacional de Cibersegurança
O CNCS disponibiliza informação e recursos de sensibilização sobre cibersegurança, prevenção de ameaças e utilização segura dos serviços digitais.
A OWASP é uma comunidade internacional dedicada à melhoria da segurança de software e aplicações web, disponibilizando projetos, documentação e orientações técnicas.
