Cloud Segura para PMEs: Como Proteger os Seus Ficheiros no Google Drive, OneDrive e Dropbox

A segurança na cloud para PMEs é hoje uma das principais preocupações dos empresários portugueses. O Google Drive, o OneDrive e o Dropbox tornaram-se ferramentas essenciais — mas a configuração errada pode expor dados sensíveis da empresa, clientes e colaboradores.

Os Riscos Reais da Cloud

Partilha acidental: Um colaborador partilha uma pasta com “qualquer pessoa com o link” em vez de restringir o acesso — e o Google pode indexar esse link.

Contas comprometidas por phishing: Com as credenciais roubadas, o atacante copia todos os ficheiros sem deixar rasto imediato.

Acessos não revogados: Um funcionário que saiu há seis meses ainda tem acesso às pastas — porque ninguém revogou as permissões.

Ransomware sincronizado: Um ransomware encripta ficheiros locais; como estão sincronizados com a cloud, os ficheiros encriptados sobrepõem-se às versões originais em todos os dispositivos.

Configurações Essenciais por Plataforma

Google Drive / Google Workspace

Desative a partilha pública por defeito no painel de administração. Ative 2FA para toda a organização — leia o nosso guia sobre autenticação em dois passos. Configure alertas de atividade suspeita. Reveja regularmente ficheiros partilhados externamente (mínimo trimestral).

Microsoft OneDrive / Microsoft 365

Limite a partilha externa a domínios específicos no SharePoint Admin Center. Ative o Microsoft Defender for Cloud Apps para monitorizar atividade suspeita. Configure retenção de versões (mínimo 30 dias) para recuperar de ransomware. Use grupos de segurança por departamento para gerir acessos.

Dropbox Business

Ative SSO para revogar acessos automaticamente quando a conta da empresa é desativada. Configure Remote Wipe para apagar ficheiros de dispositivos perdidos. Use links de “Visualizar apenas” para partilhas externas.

As 5 Regras de Ouro da Cloud Segura

1. Mínimo privilégio: Cada colaborador acede apenas ao necessário — é um dos erros mais comuns nas PMEs.

2. 2FA sempre ativo — sem exceções, incluindo o administrador.

3. Offboarding definido: Revogar acessos no próprio dia de saída do colaborador.

4. Nunca guardar passwords em ficheiros cloud — use um gestor de palavras-passe.

5. Backup separado da cloud: A cloud não é um backup. Siga a regra 3-2-1.

O Que Fazer em Caso de Fuga de Dados na Cloud

1. Isolar: revogar links e suspender contas comprometidas. 2. Avaliar o que foi exposto. 3. Notificar a CNPD em 72h se forem dados pessoais (obrigação RGPD). 4. Documentar e corrigir a vulnerabilidade.

Conclusão

A cloud é segura se for bem configurada. O maior risco está na falta de políticas claras. Comece por rever quem tem acesso a quê — é um grande passo em frente.