Qualquer que seja a dimensão da organização ou o sector de actividade, seja uma estrutura privada ou um organismo público, a ciber-segurança é necessária para proteger a organização de um ciberataque malicioso. Esta protecção aplica-se tanto às pessoas como às infra-estruturas e aplicações.  Pessoas: Porque os vírus e outros ataques de phishing chegam por correio electrónico e um clique rápido do utilizador pode ser desastroso para a empresa. Daí a necessidade, para além das barreiras técnicas colocadas na empresa, de treinar o utilizador nos gestos cibernéticos que lhe permitirão adoptar a atitude correcta face a uma ameaça. Infra-estruturas: São a porta de entrada para o seu sistema de informação e são necessárias para a sua actividade. Sem elas, a empresa não pode sobreviver. Vimos desaparecer demasiadas PMEs em poucos meses devido a um ataque cibernético a um sistema de informação que parou as linhas de produção, a recepção de ordens de compra, a facturação de clientes, encomendas a fornecedores, etc. Aplicações: Representam a parte mais sensível e mais permissiva do seu sistema de informação. Uma falha na aplicação é suficiente para um hacker destruir os seus dados, sugá-los para revenda, modificá-los sem o seu conhecimento e perturbar a vida normal da sua empresa. Assegure-se de testar a vulnerabilidade das suas aplicações, especialmente as que estão na nuvem. Lembre-se também de ter uma abordagem de “Segurança por Concepção” ao desenvolver as suas aplicações.