O Grande Mito da Proteção Gratuita: 8 Erros Que Deixam Sua Empresa Exposta em 2026

TL;DR — Leia em 60 segundos

• Acreditar que “proteção gratuita” é suficiente em 2026 é um dos erros mais caros que uma empresa pode cometer — ataques de ransomware, vazamentos e fraudes exploram justamente essas brechas básicas.
• Antivírus free, firewall padrão do roteador e backup manual não constituem estratégia de segurança; são apenas camadas isoladas e facilmente contornáveis.
• A maioria dos incidentes no Brasil ocorre por falhas de configuração, ausência de monitoramento contínuo e falta de resposta estruturada a incidentes.
• Segurança eficaz exige diagnóstico, arquitetura adequada, testes constantes e monitoramento 24x7 — sem isso, sua empresa opera às cegas.
• O primeiro passo é medir sua exposição real por meio de um diagnóstico técnico, como o oferecido no Intelligence Center da Decripte.

O que é Proteja e por que é crítico em 2026

Proteja não é um software, não é um firewall específico e tampouco um antivírus instalado em cada computador. Proteja é um conceito estratégico que representa a abordagem completa de defesa cibernética para empresas brasileiras em um cenário onde ameaças digitais evoluem diariamente. Em 2026, falar em proteção significa integrar tecnologia, processos, pessoas e inteligência contínua. O erro mais comum que observo como Chief Security Officer é confundir ferramenta com estratégia. Uma empresa pode até possuir múltiplas soluções tecnológicas, mas ainda assim estar vulnerável por ausência de integração, monitoramento ou governança.

O contexto brasileiro reforça essa urgência. O país permanece entre os mais atacados da América Latina, com crescimento consistente de ataques de ransomware, phishing corporativo e sequestro de dados. Relatórios recentes de empresas globais de cibersegurança indicam que o tempo médio para detectar uma invasão ainda supera 200 dias em muitas organizações de médio porte. Isso significa que um invasor pode permanecer meses dentro da infraestrutura explorando dados, movimentando-se lateralmente e preparando extorsões. Nesse intervalo, backups são comprometidos, credenciais são coletadas e o impacto financeiro se multiplica.

A Lei Geral de Proteção de Dados ampliou a responsabilidade das empresas, impondo obrigações de governança e segurança proporcionais ao risco do tratamento de dados pessoais. Entretanto, muitas organizações ainda operam com a mentalidade de que “nunca fomos atacados” ou “somos pequenos demais para chamar atenção”. Esse pensamento é exatamente o que torna empresas médias e pequenas alvos preferenciais. Elas possuem dados valiosos, mas raramente contam com equipes internas de segurança estruturadas.

Em 2026, a superfície de ataque também é muito maior. Trabalho remoto consolidado, uso massivo de serviços em nuvem, integrações via APIs, fornecedores com acesso remoto, dispositivos pessoais conectados à rede corporativa e sistemas legados ampliam as oportunidades de exploração. O mito da proteção gratuita nasce da ideia de que soluções básicas resolvem ameaças complexas. Mas as campanhas atuais utilizam inteligência artificial, engenharia social sofisticada e automação em larga escala. Defender-se com ferramentas isoladas e sem monitoramento é como instalar uma câmera falsa na porta e acreditar que isso impede invasões.

Portanto, Proteja é uma mentalidade contínua. É compreender que segurança não é projeto pontual, mas processo permanente. É adotar monitoramento ativo, gestão de vulnerabilidades, resposta a incidentes, conformidade regulatória e cultura organizacional orientada à proteção de dados. E, sobretudo, é abandonar a ilusão de que gratuito significa suficiente.

Como funciona na prática: Anatomia completa

Na prática, uma estratégia Proteja bem estruturada é composta por múltiplas camadas integradas que se comunicam entre si. Não se trata de empilhar ferramentas, mas de criar um ecossistema coordenado onde eventos suspeitos são detectados, correlacionados e analisados em tempo real. A primeira camada envolve prevenção básica, como controle de acesso, políticas de senha robustas, autenticação multifator e segmentação de rede. Essas medidas reduzem a superfície inicial de ataque, mas não são suficientes isoladamente.

A segunda camada é a detecção ativa. Aqui entram soluções como EDR, monitoramento de logs, análise comportamental e sistemas de correlação de eventos. A maioria das empresas que confiam apenas em antivírus gratuitos desconhece que muitas ameaças modernas não utilizam arquivos tradicionais detectáveis por assinatura. Ataques fileless, uso de ferramentas legítimas do próprio sistema e exploração de credenciais válidas exigem monitoramento comportamental avançado.

A terceira camada é resposta a incidentes. Detectar não basta. É necessário conter, erradicar e recuperar. Isso inclui isolar máquinas comprometidas, redefinir credenciais, restaurar backups íntegros e realizar análise forense para entender o vetor de entrada. Sem esse processo estruturado, a empresa pode até remover um malware aparente, mas manter o invasor ativo dentro da rede.

A quarta camada é governança e melhoria contínua. Isso envolve revisão periódica de acessos, testes de invasão, simulações de phishing, atualização de políticas e auditorias técnicas. Segurança é ciclo, não evento. Empresas que acreditam na proteção gratuita geralmente falham exatamente nesse ponto: instalam algo e nunca mais revisam.

Prevenção não é blindagem absoluta

A prevenção é essencial, mas não garante invulnerabilidade. Firewalls padrão e antivírus gratuitos funcionam como filtros básicos. Eles bloqueiam ameaças conhecidas, mas são limitados diante de ataques personalizados ou zero-day. Em 2026, criminosos utilizam kits de exploração automatizados que testam centenas de vulnerabilidades em minutos. Se um servidor exposto estiver desatualizado, será identificado rapidamente.

Além disso, a engenharia social contorna controles técnicos. Um colaborador pode entregar credenciais voluntariamente após um e-mail convincente. Se não houver autenticação multifator e monitoramento de login anômalo, o invasor entra com credenciais legítimas. Nesse cenário, o firewall não acusa nada suspeito. É por isso que prevenção precisa ser combinada com detecção e resposta.

Detecção e correlação de eventos

Ferramentas isoladas geram alertas, mas sem correlação centralizada muitos sinais passam despercebidos. Um login fora do horário comercial, seguido de download massivo de dados e criação de novo usuário administrativo, pode ser analisado como eventos separados se não houver um sistema de correlação. Um SOC estruturado identifica padrões e reage rapidamente.

No Brasil, onde muitas empresas não possuem equipe interna dedicada, essa ausência de correlação é crítica. Alertas são ignorados por falta de tempo ou conhecimento técnico. A invasão só é percebida quando dados aparecem à venda ou sistemas são criptografados.

Resposta estruturada reduz danos

Empresas sem plano de resposta a incidentes costumam agir de forma improvisada. Desligam servidores abruptamente, comunicam clientes de forma descoordenada e apagam evidências necessárias para investigação. Uma resposta estruturada define papéis, fluxos de comunicação, preservação de evidências e critérios para notificação regulatória. Isso reduz danos financeiros e reputacionais.

Passo a passo: Implementação profissional

Fase 1: Diagnóstico e mapeamento

A implementação começa com diagnóstico técnico detalhado. É impossível proteger o que não se conhece. Muitas empresas não possuem inventário atualizado de ativos, não sabem quais portas estão expostas na internet e desconhecem quais colaboradores têm privilégios administrativos. O primeiro passo é mapear ativos físicos, virtuais e em nuvem, identificando sistemas críticos, bases de dados sensíveis e integrações externas.

Esse diagnóstico deve incluir varredura de vulnerabilidades, análise de configuração de firewall, revisão de políticas de backup e avaliação de maturidade em segurança. Também é essencial mapear fluxos de dados pessoais para adequação à LGPD. Empresas que pulam essa fase costumam investir em ferramentas que não resolvem suas principais fragilidades.

Durante o diagnóstico, recomenda-se entrevistas com lideranças e equipes técnicas para compreender processos reais. Muitas vezes, o risco não está apenas na tecnologia, mas em práticas informais, como compartilhamento de senhas via aplicativos de mensagem ou uso de dispositivos pessoais sem controle.

Fase 2: Planejamento e arquitetura

Com base no diagnóstico, define-se arquitetura de segurança alinhada ao porte e segmento da empresa. Isso envolve escolha de soluções adequadas, definição de segmentação de rede, políticas de acesso e modelo de monitoramento. Planejamento inclui orçamento, cronograma e definição de responsáveis.

É nessa fase que se abandona a ilusão da proteção gratuita. Ferramentas profissionais possuem custo, mas esse custo é previsível e infinitamente menor que o impacto de um incidente grave. Planejar também significa definir indicadores de desempenho, como tempo médio de detecção e resposta.

A arquitetura deve considerar escalabilidade. Empresas crescem, adotam novos sistemas e ampliam operações. Uma estrutura engessada rapidamente se torna obsoleta.

Fase 3: Implementação e testes

A implementação precisa ser controlada e documentada. Instalar soluções sem testes adequados pode gerar indisponibilidade ou falsa sensação de segurança. Após configurar firewall, EDR e políticas de acesso, devem ser realizados testes de intrusão e simulações de ataque para validar eficácia.

Testes de phishing são particularmente importantes para avaliar comportamento humano. Resultados devem gerar plano de treinamento contínuo. Implementação também inclui configurar backups imutáveis e testar restauração periodicamente.

Sem testes regulares, a empresa apenas presume estar protegida.

Fase 4: Monitoramento contínuo

Monitoramento contínuo é o que diferencia proteção real de proteção simbólica. Logs precisam ser analisados diariamente, alertas investigados e vulnerabilidades corrigidas rapidamente. Atualizações de segurança não podem ser adiadas indefinidamente.

Empresas que operam sem monitoramento 24x7 só descobrem incidentes quando já é tarde. O ideal é contar com SOC dedicado ou parceiro especializado. Monitoramento também envolve revisão trimestral de acessos e auditorias internas.

Erros críticos e como evitá-los

O primeiro erro é acreditar que antivírus gratuito é suficiente. Ele pode detectar ameaças conhecidas, mas não substitui monitoramento comportamental nem resposta estruturada. O segundo erro é não atualizar sistemas regularmente. Muitas invasões exploram falhas com correção disponível há meses.

O terceiro erro é não implementar autenticação multifator. Senhas vazam constantemente em bases públicas. Sem segundo fator, basta credencial válida para acesso indevido. O quarto erro é manter backups conectados permanentemente à rede, permitindo que ransomware os criptografe.

O quinto erro é ignorar treinamento de colaboradores. A maioria dos ataques começa com engenharia social. O sexto erro é não revisar acessos de ex-funcionários. Contas ativas indevidamente representam risco silencioso.

O sétimo erro é não realizar testes de invasão periódicos. Vulnerabilidades passam despercebidas sem avaliação externa. O oitavo erro é não possuir plano de resposta a incidentes formalizado. Improvisação amplia danos.

Ferramentas e tecnologias essenciais

Cada ferramenta deve ser integrada em arquitetura coesa. EDR monitora comportamento suspeito; SIEM correlaciona eventos; firewall controla tráfego; backup garante recuperação; MFA protege credenciais; scanner identifica brechas antes que criminosos as explorem.

Checklist completo de implementação

1. Inventariar todos os ativos
2. Mapear fluxos de dados pessoais
3. Revisar políticas de senha
4. Implementar MFA
5. Configurar firewall avançado
6. Ativar EDR em todos endpoints
7. Centralizar logs em SIEM
8. Configurar backup imutável
9. Testar restauração de backup
10. Realizar teste de invasão
11. Simular phishing
12. Treinar colaboradores
13. Revisar acessos trimestralmente
14. Atualizar sistemas regularmente
15. Segmentar rede interna
16. Monitorar acessos privilegiados
17. Documentar plano de resposta
18. Definir equipe responsável
19. Estabelecer indicadores de segurança
20. Realizar auditoria anual

Casos reais e estudos de caso

Um escritório contábil brasileiro acreditava estar protegido com antivírus gratuito e backup em HD externo conectado ao servidor. Sofreu ransomware que criptografou servidor e backup simultaneamente. Sem monitoramento, a invasão ocorreu semanas antes da criptografia final. O prejuízo incluiu paralisação total por dez dias.

Uma indústria de médio porte teve credenciais vazadas em fórum clandestino. Sem MFA, invasores acessaram e-mails corporativos e aplicaram fraude financeira. A empresa não possuía monitoramento de login anômalo.

Uma empresa de tecnologia com equipe enxuta terceirizou SOC 24x7 após diagnóstico revelar portas expostas e ausência de correlação de logs. Meses depois, tentativa de exploração foi bloqueada rapidamente graças ao monitoramento ativo.

Como a Decripte Resolve Proteja: Serviços e Diferenciais

A Decripte atua com abordagem integrada que combina SOC 24x7, resposta a incidentes, testes de invasão e adequação à LGPD. Nosso modelo não se limita à instalação de ferramentas. Monitoramos continuamente, analisamos eventos e atuamos proativamente para reduzir riscos antes que se tornem crises.

O SOC 24x7 garante que alertas sejam avaliados por especialistas, não ignorados em caixas de e-mail. A resposta a incidentes é estruturada, preservando evidências e reduzindo impacto operacional. Nossos testes de invasão identificam vulnerabilidades reais antes que sejam exploradas.

No Intelligence Center disponível em https://decripte.com.br/intelligence-center, oferecemos diagnóstico inicial gratuito que revela exposição externa, configurações frágeis e possíveis riscos imediatos.

Mini tutorial em três passos: primeiro, acesse o diagnóstico gratuito no DIC. Segundo, participe de reunião de alinhamento para entender prioridades. Terceiro, ative o serviço adequado ao seu porte e segmento.

Perguntas frequentes (FAQ)

1. Antivírus gratuito realmente protege minha empresa?

Antivírus gratuito oferece camada básica contra ameaças conhecidas, mas não substitui solução corporativa com monitoramento comportamental e resposta integrada. Ele não realiza correlação avançada nem análise contínua de eventos.

2. Pequenas empresas são realmente alvo?

Sim. Pequenas empresas são alvos frequentes por possuírem defesas limitadas e dados valiosos. Criminosos automatizam ataques em larga escala.

3. O que é SOC 24x7?

SOC é centro de operações de segurança que monitora eventos continuamente, investigando alertas e respondendo rapidamente.

4. Backup na nuvem resolve ransomware?

Depende da configuração. Se não for imutável, pode ser comprometido.

5. O que é EDR?

EDR monitora comportamento em endpoints, identificando atividades suspeitas além de assinaturas tradicionais.

6. MFA é obrigatório?

Não é apenas recomendável, mas essencial para reduzir risco de credenciais vazadas.

7. Quanto custa investir em segurança?

Custo varia, mas é previsível e menor que prejuízo de incidente.

8. LGPD exige quais medidas?

Exige medidas técnicas e administrativas proporcionais ao risco.

9. Teste de invasão é necessário todo ano?

Sim, pois ambiente muda constantemente.

10. Firewall padrão é suficiente?

Não para ambientes corporativos complexos.

11. Treinamento realmente reduz ataques?

Sim, reduz sucesso de phishing significativamente.

12. Como começar?

Realizando diagnóstico em /intelligence-center.

Comece agora — diagnóstico gratuito em 5 minutos

A proteção real começa com visibilidade. Sem diagnóstico, qualquer investimento é aposta. No Intelligence Center da Decripte você identifica rapidamente sua exposição externa.

Em poucos minutos, é possível entender riscos imediatos e priorizar ações. Acesse https://decripte.com.br/intelligence-center e inicie gratuitamente.

Conheça também nossos planos personalizados em /planos e aprofunde-se em conteúdos técnicos no portal /artigos. Segurança não é gasto, é continuidade de negócio.

Análise Técnica Aprofundada: Vetores e Táticas MITRE ATT&CK

A falsa sensação de proteção gratuita normalmente ignora a forma como os atacantes operam segundo padrões consolidados no framework MITRE ATT&CK. Em 2026, a maioria das intrusões corporativas bem-sucedidas continua explorando T1566 (Phishing) como vetor inicial, evoluindo rapidamente para T1059 (Command and Scripting Interpreter) para execução de payloads via PowerShell, Bash ou scripts ofuscados. Ferramentas gratuitas de antivírus, por dependerem fortemente de assinaturas estáticas, falham em detectar cargas úteis polimórficas que utilizam técnicas de living off the land (LOLBins), como mshta.exe, rundll32.exe ou wmic.exe, enquadradas em T1218 (Signed Binary Proxy Execution).

Outro vetor recorrente envolve T1190 (Exploit Public-Facing Application), especialmente contra aplicações web expostas sem WAF adequado ou com regras básicas mal configuradas. Explorações de vulnerabilidades conhecidas (N-days) continuam eficazes porque organizações dependem exclusivamente de scanners gratuitos sem processo estruturado de correção. Uma vez explorado o serviço vulnerável, o atacante frequentemente estabelece persistência com T1505 (Server Software Component), implantando web shells discretos que se comunicam via HTTPS para evitar detecção baseada em porta.

Em ambientes híbridos e cloud, observamos crescimento em T1078 (Valid Accounts), onde credenciais vazadas são reutilizadas para acesso inicial. A ausência de MFA robusto e monitoramento comportamental permite que o adversário realize T1021 (Remote Services) para movimentação lateral via RDP ou SMB. Plataformas gratuitas raramente correlacionam padrões de login anômalos com geolocalização inconsistente ou horários atípicos, deixando lacunas críticas.

A exfiltração de dados evoluiu com o uso de T1041 (Exfiltration Over C2 Channel) e T1567 (Exfiltration Over Web Service), utilizando APIs legítimas como Google Drive, OneDrive ou serviços de pastebin criptografados. Ferramentas gratuitas de DLP geralmente não oferecem inspeção profunda de tráfego TLS, permitindo que dados sensíveis sejam extraídos sem alertas significativos.

Por fim, ataques de ransomware modernos aplicam T1486 (Data Encrypted for Impact) apenas após consolidar domínio via T1068 (Exploitation for Privilege Escalation) e desativar mecanismos de segurança com T1562 (Impair Defenses). Soluções gratuitas são frequentemente desativadas por scripts automatizados que exploram permissões excessivas ou ausência de proteção anti-tampering. Sem EDR comportamental e resposta automatizada, o tempo médio de detecção (MTTD) pode ultrapassar 20 dias — tempo suficiente para comprometimento total.

---

Indicadores de Comprometimento e Detecção

Indicadores de Comprometimento (IOCs) devem ser tratados como ponto de partida, não como estratégia única. Hashes de arquivos maliciosos (SHA-256), domínios recém-registrados e endereços IP associados a C2 são úteis, mas efêmeros. Organizações maduras combinam IOCs com IOAs (Indicators of Attack), focando em comportamento. Por exemplo, alertar para execução anômala de powershell.exe com parâmetros -EncodedCommand é mais eficaz do que depender de hash específico.

Regras SIEM devem correlacionar múltiplos eventos: falhas de login seguidas de sucesso via VPN, criação de conta administrativa fora do horário comercial e alteração de políticas de auditoria. Uma regra prática envolve disparar alerta quando ocorrerem três eventos relacionados a privilégios elevados (Event ID 4672 no Windows) em menos de 10 minutos para o mesmo usuário.

No contexto de detecção avançada, regras YARA podem identificar padrões de ofuscação comuns em loaders, como strings codificadas em Base64 ou chamadas suspeitas de API (VirtualAlloc, WriteProcessMemory, CreateRemoteThread). Integradas a pipelines de análise automatizada, essas regras permitem bloqueio proativo antes da execução plena do malware.

Além disso, monitoramento de DNS é subestimado. Consultas frequentes a domínios com baixa reputação ou alto grau de entropia (DGA domains) devem gerar alertas automáticos. A integração com feeds de Threat Intelligence confiáveis melhora a precisão, reduzindo falsos positivos e fortalecendo a postura de defesa.

---

Roadmap de Implementação em 12 Meses

Fase 1: Diagnóstico (Meses 1-3)

O primeiro trimestre deve focar em avaliação de maturidade baseada em frameworks como NIST CSF ou ISO 27001. Isso inclui inventário completo de ativos, classificação de dados e mapeamento de dependências críticas. Sem visibilidade, qualquer ferramenta — gratuita ou paga — é ineficaz.

Realize testes de intrusão e varreduras autenticadas para identificar vulnerabilidades reais exploráveis. Métrica de sucesso: 100% dos ativos críticos inventariados e classificados; relatório executivo com priorização baseada em risco financeiro.

Implemente baseline de logs centralizados. Métrica: ao menos 90% dos endpoints e servidores enviando logs para repositório central até o final do mês 3.

Fase 2: Fundação (Meses 4-6)

Implante EDR corporativo com proteção anti-tampering e políticas de hardening baseadas em CIS Benchmarks. Substitua dependência exclusiva de antivírus gratuito por solução com detecção comportamental.

Implemente MFA obrigatório para todos os acessos remotos e contas privilegiadas. Métrica: 100% das contas administrativas protegidas por MFA até mês 6.

Estabeleça política formal de gestão de vulnerabilidades com SLA definido (ex.: patches críticos aplicados em até 15 dias). Métrica: redução de 60% no número de vulnerabilidades críticas abertas.

Fase 3: Operação (Meses 7-9)

Estruture SOC interno ou terceirizado com playbooks de resposta baseados em MITRE ATT&CK. Automatize respostas para incidentes comuns (isolamento de endpoint, bloqueio de IP).

Implemente SIEM com casos de uso priorizados: detecção de movimentação lateral, abuso de privilégios e exfiltração. Métrica: MTTD inferior a 24 horas.

Realize simulações de phishing e treinamentos contínuos. Meta: reduzir taxa de cliques para menos de 5% até o final do mês 9.

Fase 4: Otimização (Meses 10-12)

Conduza exercícios de Red Team vs Blue Team para validar eficácia dos controles implementados. Métrica: detectar e conter 80% das técnicas simuladas antes da fase de impacto.

Implemente modelo de Zero Trust progressivamente, segmentando redes críticas e aplicando princípio de menor privilégio.

Estabeleça KPIs executivos: MTTD < 12h, MTTR < 24h, redução de 70% em incidentes críticos comparado ao início do programa.

---

Perguntas Aprofundadas de Executivos Seniores

1. Estamos investindo corretamente ou apenas gastando mais?

Investir corretamente em cibersegurança significa alinhar orçamento a risco mensurável, não simplesmente adquirir ferramentas. A decisão estratégica deve considerar impacto financeiro potencial de incidentes, probabilidade de ocorrência e exposição atual. Estudos recentes indicam que o custo médio de violação ultrapassa milhões, enquanto programas estruturados representam fração desse valor. O erro comum é investir em soluções isoladas sem integração. Segurança eficaz depende de arquitetura coesa, métricas claras (MTTD, MTTR, taxa de incidentes) e governança executiva. O ROI deve ser medido em redução de risco quantificável, continuidade operacional e proteção de reputação.

2. Qual o risco real de manter ferramentas gratuitas?

Ferramentas gratuitas raramente oferecem suporte corporativo, SLA, integração avançada ou resposta automatizada. O risco não está apenas na detecção limitada, mas na ausência de visibilidade consolidada. Em caso de incidente, a falta de logs centralizados ou suporte técnico pode aumentar drasticamente o tempo de resposta. Isso amplia impacto financeiro, jurídico e reputacional. O risco real deve ser calculado considerando exposição de dados sensíveis, dependência digital do negócio e exigências regulatórias. Em muitos casos, a economia inicial representa aumento exponencial de risco futuro.

3. Como justificar o investimento ao conselho?

A justificativa deve traduzir ameaças técnicas em impacto de negócio. Demonstre cenários plausíveis: paralisação operacional por ransomware, multas regulatórias por vazamento de dados e perda de confiança do mercado. Apresente métricas comparativas antes e depois da implementação de controles. Use linguagem financeira: redução de probabilidade de perda, mitigação de risco estratégico e proteção de valor de marca. Conselhos respondem melhor a análises quantitativas e benchmarks setoriais do que a descrições técnicas isoladas.

4. Segurança é custo ou diferencial competitivo?

Em 2026, segurança é diferencial competitivo claro. Empresas com postura madura conseguem fechar contratos com grandes clientes que exigem compliance rigoroso. Além disso, investidores consideram resiliência cibernética como critério ESG e de governança. Incidentes públicos afetam valuation e confiança. Portanto, segurança não é apenas custo operacional, mas componente estratégico de crescimento sustentável e credibilidade de mercado.

5. Estamos preparados para uma auditoria ou incidente hoje?

Responder a essa pergunta exige teste prático, não opinião. Avalie existência de plano formal de resposta a incidentes, backups testados regularmente, inventário atualizado e evidências de monitoramento ativo. Realize simulações e auditorias internas. Se a organização não consegue detectar movimentação lateral simulada ou restaurar sistemas críticos em tempo aceitável, a resposta honesta é não. Preparação real envolve prática contínua, governança ativa e investimento consistente — não apenas confiança em soluções gratuitas.