Detetamos os erros, omissões, falhas e más práticas que expõem a sua empresa às ciberameaças.
Propomos soluções e ações direcionadas para corrigir os seus pontos fracos e eliminar os riscos.
Ajudamo-lo a garantir a segurança contínua da sua empresa com medidas preventivas adequadas.
Uma auditoria mede as suas defesas reais, mostra o que expõe a sua empresa e diz-lhe o que corrigir primeiro. Para artesãos, comércios, PME e médias empresas, com ou sem informático interno.
Identifique as vulnerabilidades antes que sejam exploradas.
Prepare a vertente técnica dos seus processos. A certificação continua a ser atribuída pelo organismo certificador.
Fique com recomendações concretas, ordenadas por prioridade.
Assegure uma segurança contínua para manter os seus sistemas protegidos a longo prazo.
Definimos em conjunto o âmbito, os testes autorizados e o calendário.
Fazemos o levantamento dos seus sistemas, acessos, cópias de segurança e práticas.
Vulnerabilidades, intrusão, phishing ou vertente física, sem perturbar a produção.
As falhas encontradas, ordenadas por prioridade, com as correções recomendadas.
Apresentamos-lhe o relatório e respondemos às suas perguntas.
Conheça em pormenor a nossa abordagem metódica e as soluções personalizadas que propomos para reforçar a sua segurança e garantir a proteção contínua da sua empresa.
Recomendações adaptadas à dimensão e às especificidades da sua empresa.
Saber maisUm relatório detalhado com prioridades ordenadas para orientar as suas ações.
Saber maisExemplos de serviços que podem integrar a sua auditoria. O âmbito exato é definido no enquadramento.
O teste de vulnerabilidade é um elemento fundamental da auditoria de segurança e visa identificar as potenciais falhas que poderiam ser exploradas por atacantes. Pode incluir, por exemplo, a análise das portas e serviços disponíveis e a pesquisa de informação.
Permite explorar as vulnerabilidades identificadas durante a análise dos serviços. Estes testes simulam um ataque real para avaliar a eficácia das suas defesas. Com esta abordagem proativa, testamos a resistência dos seus sistemas a tentativas de penetração, garantindo que os testes não perturbam as suas operações.
Este teste permite evidenciar os riscos assumidos internamente pela sua empresa e caracterizá-los, para tomar medidas específicas que reforçam a « firewall humana ».
Além do sistema, podemos verificar os acessos físicos: entradas, sala de servidores, computadores deixados desbloqueados.
Cada falha é descrita, ordenada por prioridade e acompanhada da correção recomendada.
Somos independentes, por isso não temos qualquer preferência por esta ou aquela tecnologia. A nossa rede de parceiros na área do ciber-risco garante-lhe um elevado nível de qualidade nos resultados.
Não. Os testes são acordados previamente e o teste de intrusão é realizado sem perturbar a produção.
As falhas encontradas, ordenadas por prioridade, com a correção recomendada para cada uma. Apresentamos-lho na sessão de apresentação dos resultados.
Não. Somos independentes dos editores: as nossas recomendações não dependem de uma marca.
Não. Ajudamo-lo a preparar a vertente técnica e organizacional. Para a ISO 27001, a certificação é atribuída pelo organismo certificador; para o RGPD, a parte jurídica cabe a um consultor habilitado.
Temos o prazer de partilhar aqui algumas informações práticas e úteis sobre as auditorias de segurança.
O problema
A empresa trata dados muito sensíveis e queria saber onde estavam as suas falhas, tanto técnicas como humanas.
O que fizemos
O que mudou
Uma lista ordenada das falhas, das melhorias e das alterações necessárias, das quais uma parte foi tratada de imediato.
Descreva a sua empresa e o seu parque informático. Propomos-lhe um âmbito de auditoria adequado.
Pedir uma auditoria
