Política de segurança EuroVPS: prevenção de abusos e NIS2

A EuroVPS aplica uma política rigorosa contra atividade maliciosa, serviços comprometidos e qualquer utilização abusiva da nossa plataforma.

Esta abordagem reflete também a orientação de segurança mais ampla estabelecida pela NIS2, que reforça a importância da gestão de risco, da resposta a incidentes, da resiliência operacional e de uma proteção mais forte dos sistemas de rede e de informação em toda a Europa.

Esta política aplica-se a todos os clientes, novos e existentes.

Aplicação rigorosa contra o abuso

A EuroVPS não tolera qualquer atividade que ameace a confidencialidade, a integridade, a disponibilidade, a estabilidade ou a reputação dos nossos serviços.

Se detetarmos abuso, comprometimento ou comportamento malicioso que represente um risco de segurança, podemos tomar medidas de proteção imediatas, incluindo a suspensão do serviço, da conta, do website, da caixa de correio ou do servidor afetados.

A contenção imediata é por vezes necessária para proteger os outros clientes, preservar a estabilidade do serviço, manter a reputação dos IP, evitar a escalada para blacklists e reduzir os danos a terceiros.

Atividade que pode levar a suspensão imediata

A EuroVPS pode suspender ou restringir serviços de imediato quando deteta ou suspeita razoavelmente de:

• Deteção de malware ou webshell
• Websites pirateados ou comprometidos
• Spam ou abuso de envio em massa
• Alojamento de phishing ou de conteúdo malicioso
• Acesso não autorizado a sistemas
• Tráfego de saída suspeito
• Ataques DDoS ou ataques a serviços
• Comprometimento de conta de cliente
• Cabeçalhos de e-mail forjados
• Comportamento de open SMTP relay
• Qualquer outra atividade que ameace a segurança da plataforma ou da Internet

Que o abuso seja deliberado ou resultado de um comprometimento não altera o risco imediato. Se um serviço sob o seu controlo estiver a pôr outros em perigo, vamos agir.

Spam, blacklisting e responsabilidade

A EuroVPS é firmemente contra o spam e qualquer utilização abusiva da infraestrutura relacionada com e-mail em massa não solicitado, envio de phishing, correio forjado ou abuso de open relay.

Os clientes são totalmente responsáveis pelo correio enviado através das suas contas, websites, scripts, aplicações, servidores e credenciais.

Reservamo-nos o direito de suspender ou cessar qualquer conta envolvida em abuso relacionado com spam.

O comprometimento não justifica a inação

Compreendemos que nem todos os incidentes são intencionais. Em muitos casos, o abuso é causado por palavras-passe roubadas, plugins vulneráveis, instalações de CMS desatualizadas, scripts inseguros ou aplicações negligenciadas.

Os serviços pirateados ou alvo de abuso podem, ainda assim, ser suspensos até que o problema esteja contido e devidamente corrigido.

A nossa responsabilidade e a sua

A EuroVPS é responsável por proteger a plataforma e por agir quando o abuso ameaça a integridade do serviço ou a segurança da Internet pública.

Os clientes são responsáveis por proteger o conteúdo, as aplicações, as credenciais e os sistemas sob o seu controlo.

Isto inclui, no mínimo:

• manter websites, plataformas CMS, plugins e temas atualizados,
• proteger as contas de e-mail e a utilização de SMTP,
• utilizar palavras-passe fortes e autenticação multifator,
• remover software não utilizado ou obsoleto,
• vigiar sinais de comprometimento,
• e responder prontamente a notificações de abuso ou de segurança.

Quando o âmbito do nosso serviço gerido o permite, podemos ajudar com hardening do lado do servidor ou dar orientação numa base de melhor esforço. No entanto, os websites e as aplicações dos clientes continuam a ser da responsabilidade do cliente, salvo cobertura explícita em contrário.

A EuroVPS já terminou o suporte a todas as versões de sistemas operativos desatualizadas e em fim de vida. Mais detalhes na nossa FAQ: Fim de suporte da EuroVPS a sistemas operativos obsoletos.

O que acontece quando são tomadas medidas

Se a EuroVPS suspender ou restringir um serviço por motivos de abuso ou de segurança, o cliente recebe uma notificação com os detalhes relevantes disponíveis após a nossa investigação inicial.

Consoante o incidente, a reposição pode exigir a confirmação de que a ameaça foi totalmente removida e de que a causa raiz foi tratada. Isto pode incluir:

• limpeza de malware,
• remoção de conteúdo de phishing,
• reposição de palavras-passe,
• patching de software vulnerável,
• correção da configuração de correio,
• revisão de acessos,
• ou outros passos de correção de segurança.
• A reposição do serviço depende de o risco estar adequadamente contido.

A nossa posição final

Uma vez ultrapassado o prazo notificado, a EuroVPS não repõe servidores, portas, serviços ou versões de software desatualizados ou em fim de vida.

Compreendemos que os incidentes de segurança podem por vezes ocorrer sem o conhecimento do cliente. Nesses casos, a EuroVPS continua disponível para ajudar, orientar e apoiar as ações corretivas necessárias para proteger o serviço afetado.