Durante uma auditoria de segurança em uma empresa de tecnologia, o responsável pela segurança da informação percebeu que o sistema não possuía um software antivírus atualizado. Além disso, o firewall configurado estava desativado, o que poderia permitir a entrada de ameaças externas. Diante dessa situação, qual a melhor conduta a ser adotada para garantir a segurança do sistema?