Sorocaba, SP
Cibersegurança para empresas
sem equipe de tecnologia
Segurança de empresa pequena não se resolve com antivírus, e também não precisa de um centro de operações. Precisa de alguém que olhe a estrutura inteira e diga, por escrito, o que vai ser feito e o que não vai.
Quando procurar esta frente
Se alguma soa familiar, a conversa já tem por onde começar.
- Dúvida se a empresa está protegida, e sem saber o que perguntar
- Backup que ninguém sabe se está funcionando
- Senhas compartilhadas entre pessoas e sistemas
- Acesso de alguém que saiu da empresa e talvez continue valendo
- Exigência de um cliente ou de um contrato sobre cuidados de segurança
O que entra e o que não entra
Faz parte da oferta
- diagnóstico e priorização de riscos
- orientação e implementação inicial de controles
- configuração inicial de rotina de backup
- conscientização pontual da equipe
- orientação técnica relacionada à segurança e à LGPD
Não faz parte desta oferta
- SOC 24/7
- pentest (teste de intrusão)
- resposta a incidentes
- auditorias formais de conformidade ou certificações para terceiros
- monitoramento contínuo
- parecer jurídico
Segurança reduz risco, não elimina: proteção total não existe. O trabalho é diminuir as chances onde elas mais pesam, e o diagnóstico serve justamente para descobrir onde isso está na sua empresa.
Como funciona
São quatro etapas, nesta ordem. A proposta sai ao fim da segunda, e o trabalho só começa depois que você aprova.
- 01
Diagnóstico
Levantamento da estrutura que existe hoje: o que está em uso, quem acessa o quê e por onde.
- 02
Priorização dos riscos
Os riscos em ordem de importância, e o limite do que entra. O escopo sai por escrito antes de qualquer mudança.
- 03
Controles iniciais
Implementação dos controles priorizados e configuração inicial de rotina de backup.
- 04
Orientação
Conscientização pontual da equipe e orientação técnica relacionada à segurança e à LGPD.
O que ter em mãos para a conversa
- Quantas pessoas usam computador na empresa
- Quais sistemas e serviços a empresa usa no dia a dia
- Onde ficam os arquivos importantes hoje
- Se existe backup, e quem cuida dele
Perguntas sobre esta frente
Se a sua for outra, mande junto com a mensagem.
Vocês fazem teste de intrusão?
Não. O trabalho aqui é anterior a isso: levantar o que está exposto, colocar os riscos em ordem e implantar os primeiros controles. Teste de intrusão faz sentido depois que o básico está no lugar, e em empresa pequena o básico costuma ser justamente o que falta.
Isso resolve a LGPD da minha empresa?
Resolve a parte técnica, que é uma das partes. Controle de acesso, backup e cuidado com dados pessoais entram no trabalho, com orientação sobre o que a lei espera em cada ponto. A parte jurídica, como base legal e contratos, é com advogado.
O que acontece depois que os controles são implantados?
A equipe fica sabendo o que mudou e por quê, e a orientação técnica combinada continua disponível. Acompanhamento contínuo é outro tipo de serviço, e dá para conversar sobre ele depois, com os primeiros controles já rodando.
Conte o que sua empresa precisa
Explique o que está acontecendo e qual objetivo quer alcançar. A gente entende o cenário e avalia com você quais soluções fazem sentido. A primeira conversa não tem custo nem compromisso.