Um profissional de segurança da informação detectou uma tentativa de invasão por um malware que busca explorar vulnerabilidades no sistema. Para proteger os dados sensíveis, ele deve implementar medidas de proteção. Qual das ações a seguir é uma prática recomendada para mitigar riscos de ataques cibernéticos?