Endurecimento de servidores e contas, proteção de borda, monitoramento, resposta a incidentes e adequação à LGPD. Segurança pensada desde a base, não depois do ataque.
A maior parte dos ataques não precisa de técnica sofisticada. Entra pela conta sem dupla verificação, pela senha compartilhada, pelo ex-colaborador que continua com acesso, pelo servidor com porta aberta ou pelo e-mail que parecia legítimo.
A frente de Cibersegurança trabalha nas seis funções do NIST CSF 2.0: governar, identificar, proteger, detectar, responder e recuperar. Começamos pelo inventário do que existe (servidores, sistemas, contas, perfis, domínios, fornecedores e dados pessoais) e pela pergunta mais simples e mais esquecida: quem tem acesso a quê.
A partir daí, fechamos as portas mais baratas primeiro, montamos a detecção e deixamos o plano de resposta pronto antes do incidente. Quando há dado pessoal envolvido, a resposta inclui a comunicação à ANPD e aos titulares no prazo e na forma da regulação. Segurança e LGPD andam juntas porque, na prática, um vazamento é as duas coisas ao mesmo tempo.
| Ativo | Como costuma ser atacado | Primeira medida |
|---|---|---|
| Perfis em redes sociais e portfólios de anúncio | Sequestro de conta por senha vazada ou golpe de suporte falso | Dupla verificação com chave física e revisão de administradores |
| E-mail institucional | Falsificação de remetente e golpe por mensagem | Autenticação de e-mail e treinamento da equipe |
| Site e sistemas | Negação de serviço, injeção, painel administrativo exposto | Proteção de borda, firewall de aplicação e endurecimento |
| Servidores | Força bruta em porta aberta, software desatualizado | Acesso por túnel, atualização contínua e menor privilégio |
| Base de dados pessoais | Acesso indevido interno ou vazamento por fornecedor | Controle de acesso por papel, registro e contrato com operadores |
Diagnosticamos a organização pelas funções do NIST CSF 2.0 e pelos controles do CIS. O resultado mostra onde a organização está, onde deveria estar e o que fazer primeiro, em ordem de impacto e de custo.
relatório de maturidade, mapa de riscos priorizado e plano de ação.
Varredura e verificação de sistemas, servidores e aplicações expostos à internet, sempre com escopo definido e autorização por escrito do dono do ativo. Cada achado vem com criticidade, evidência e forma de correção, e depois da correção fazemos o reteste.
relatório de vulnerabilidades, plano de correção e reteste.
Configuração segura de servidores, aplicações, bancos de dados e serviços a partir de linhas de base reconhecidas. Inclui gestão de segredos, menor privilégio, desativação do que não é usado e atualização contínua.
linha de base de configuração, checklist aplicado e evidências.
Redes sociais, portfólios de anúncio, domínios e e-mail entram no inventário de ativos como qualquer servidor. Aplicamos dupla verificação com chave física, revisamos quem é administrador, removemos acessos antigos e deixamos documentado o procedimento de recuperação para o dia em que algo der errado.
inventário de ativos e administradores, política de acesso e procedimento de recuperação.
Nome, slogan e número de uma marca ou de um candidato podem ser usados por terceiros para clonar o site, simular canal oficial, pedir Pix, coletar dados ou aplicar golpe. Monitoramos de forma contínua domínios semelhantes, páginas falsas, clonagem de site, arrecadação fraudulenta, chaves Pix indevidas, golpes por e-mail e mensagem e perfis falsos. Cada ocorrência segue o mesmo fluxo: identificação, avaliação de risco, notificação ao responsável e pedido de remoção à plataforma, ao registrador ou ao provedor.
monitoramento contínuo, registro de cada ocorrência, pedidos de remoção e relatório periódico.
Firewall de aplicação, mitigação de negação de serviço, controle de robôs e limite de requisições na frente do site e dos sistemas. Antes de datas críticas, as regras são revisadas e endurecidas.
regras de proteção, relatório de bloqueios e ajuste para dias críticos.
Logs centralizados, alertas de comportamento anômalo, detecção de intrusão e monitoramento de credenciais da organização expostas em vazamentos. A detecção é calibrada pelas técnicas de ataque mapeadas no MITRE ATT&CK, para alertar o que importa e não afogar a equipe em ruído.
painel de eventos, regras de alerta e relatório periódico.
Plano de resposta escrito antes de precisar, com papéis, contatos, critérios de acionamento e sala de crise. No incidente, a ordem é conter, analisar, erradicar, recuperar e comunicar. Depois, registramos as lições aprendidas e corrigimos a causa.
plano de resposta, relatório de incidente e lições aprendidas.
Mapeamento dos dados pessoais tratados, registro das operações de tratamento, relatório de impacto quando necessário, políticas, contratos com operadores, atendimento a titulares e encarregado de dados como serviço (DPO as a Service). A adequação vira rotina, não documento de gaveta.
inventário de dados, políticas, relatório de impacto e encarregado designado.
A equipe é a primeira camada de defesa. Treinamos as pessoas e fazemos simulações de golpe por e-mail e por mensagem, com resultado medido e repetição periódica.
trilha de treinamento e resultado das simulações.
Usamos o framework de cibersegurança do NIST, na versão 2.0, como estrutura de trabalho. Ele organiza tudo em seis funções que se repetem em ciclo.
Papéis, responsabilidades, política de segurança e apetite a risco definidos com a direção. Sem dono, segurança vira tarefa de ninguém.
Inventário de ativos, dados, contas, fornecedores e riscos, priorizados pelo impacto no negócio.
Acesso com menor privilégio e dupla verificação, endurecimento, criptografia, backup e treinamento.
Monitoramento contínuo, alertas calibrados e busca ativa de sinais de comprometimento.
Plano acionado, contenção, análise, comunicação interna e externa e, quando houver dado pessoal, comunicação à ANPD e aos titulares no prazo legal.
Restauração, validação de integridade, retorno à operação e revisão do que falhou.
O trabalho segue o NIST Cybersecurity Framework 2.0, os CIS Controls v8 e os CIS Benchmarks para configuração segura, a ISO/IEC 27001:2022 como referência de sistema de gestão, o OWASP Top 10 e o ASVS para aplicações web e o MITRE ATT&CK para mapear técnicas de ataque. No campo legal, a LGPD e os regulamentos da ANPD, inclusive o de comunicação de incidente de segurança.
A equipe tem as credenciais IBSEC Cloud Security Professional e Fortinet Cybersecurity Expert.
Pela avaliação de maturidade e pelo inventário de contas e acessos. É onde aparecem as portas abertas mais baratas de fechar.
Sim, pelo plano de resposta a incidentes: primeiro contemos, depois analisamos, erradicamos e recuperamos.
Sim, pelo modelo DPO as a Service, com atendimento a titulares e relacionamento com a ANPD.
Sim. Perfis, portfólios de anúncio e administradores entram no inventário de ativos e recebem a mesma política de acesso que um servidor.
