Checklist de cibersegurança para Tecnologia

O que está em risco neste setor e o que verificar, ponto a ponto. Imprima ou guarde como PDF.

1. 01
   Risco

   Due diligence

   Numa ronda ou numa aquisição, a segurança é uma das perguntas. Uma resposta sem prova custa tempo e valor.

2. 02
   Risco

   O questionário do cliente grande

   Clientes empresariais enviam questionários de segurança antes de assinar. Responder sem mentir exige saber onde se está.

3. 03
   Risco

   Crescer sem estrutura

   Pessoas a entrar todos os meses, acessos dados à pressa e nunca revistos.

4. 04
   Risco

   Código e dados de utilizadores

   Repositórios, chaves de acesso e bases de dados de clientes em serviços na nuvem, com acessos que ninguém revê.

5. 05
   O que verificar

   Contas e acessos

   Quem tem acesso a produção, e quem continua com ele depois de sair? Contas de serviço e chaves incluídas, que não expiram nunca.

6. 06
   O que verificar

   Identidade e autenticação

   Segundo fator no correio, nos repositórios e nas consolas de administração: verificado, não declarado.

7. 07
   O que verificar

   Exposição na Internet

   Que serviços respondem na Internet, que certificados expiram, que credenciais apareceram em fugas públicas? Todos os meses.

8. 08
   O que verificar

   Fornecedores críticos

   Que serviços na nuvem guardam dados dos vossos clientes, e o que está contratado com cada um? É a primeira pergunta do questionário.

Pedir diagnóstico: valluris.com/diagnostico/pedido · contact@valluris.com