Trabalham em sistemas que não foram desenvolvidos por vocês?

Sim. A auditoria é feita da mesma forma, seja o site nosso ou herdado de outro fornecedor. Precisamos apenas de autorização escrita de quem é responsável pelo sistema.

Ajuda, mas não substitui. A segurança dos dados é um dos requisitos do RGPD e é essa parte que tratamos. O enquadramento legal, os consentimentos e os contratos são trabalho jurídico, não nosso.

O que acontece se formos atacados?

Com plano de resposta acordado, sabemos à partida quem contactar, o que isolar e por que ordem recuperar. Sem plano, entramos igualmente, mas a recuperação é mais demorada e mais cara.

Cibersegurança para empresas

A segurança não é um produto que se instala no fim. Vemos o que está exposto, corrigimos no código e nas configurações, e ficamos a vigiar o que interessa: acessos, atualizações e backups.

Relatório com plano de correção por prioridade
Backups testados, não apenas agendados
Intervenção só com autorização escrita

Ver o que está exposto

Primeiro o levantamento, depois a correção. Sem alarmismo e sem vender o que não é preciso.

Auditoria
Levantamento do que está publicado: servidores, domínios, serviços abertos, painéis de administração e dados acessíveis.
Testes de intrusão
Tentamos entrar como um atacante tentaria, dentro do âmbito e com autorização escrita do cliente.
Componentes desatualizados
Bibliotecas, extensões e plugins com vulnerabilidades conhecidas, listados e corrigidos por prioridade.
Configuração e acessos
Permissões, contas antigas, palavras-passe partilhadas, cabeçalhos de segurança e certificados.

Manter seguro

O trabalho contínuo, que é o que evita a maioria dos incidentes.

Atualizações geridas
Sistema, componentes e plataforma atualizados com testes antes de entrar em produção.
Backups testados
Cópias automáticas e um restauro real feito periodicamente, para saber que funciona antes de ser preciso.
Monitorização
Disponibilidade, erros e tentativas de acesso vigiados, com aviso quando algo sai do normal.
Resposta a incidentes
Um plano escrito: quem se contacta, o que se desliga, como se recupera e o que se comunica.

Perguntas frequentes

Fazer outra pergunta

Trabalham em sistemas que não foram desenvolvidos por vocês?: Sim. A auditoria é feita da mesma forma, seja o site nosso ou herdado de outro fornecedor. Precisamos apenas de autorização escrita de quem é responsável pelo sistema.
Isto resolve o RGPD?: Ajuda, mas não substitui. A segurança dos dados é um dos requisitos do RGPD e é essa parte que tratamos. O enquadramento legal, os consentimentos e os contratos são trabalho jurídico, não nosso.
O que acontece se formos atacados?: Com plano de resposta acordado, sabemos à partida quem contactar, o que isolar e por que ordem recuperar. Sem plano, entramos igualmente, mas a recuperação é mais demorada e mais cara.