O vosso próximo investidor vai perguntar qual é a vossa política de segurança
Numa empresa de tecnologia, cibersegurança é due diligence e requisito de cliente. O questionário do cliente grande chega antes da estrutura, e a resposta tem de ser verdadeira.
Enquadramento indicativo: quem determina se um regime se aplica é a entidade. Não substitui aconselhamento jurídico.
Tecnologia: o que está em risco.
Em termos de negócio, não de tecnologia.
Due diligence
Numa ronda ou numa aquisição, a segurança é uma das perguntas. Uma resposta sem prova custa tempo e valor.
O questionário do cliente grande
Clientes empresariais enviam questionários de segurança antes de assinar. Responder sem mentir exige saber onde se está.
Crescer sem estrutura
Pessoas a entrar todos os meses, acessos dados à pressa e nunca revistos.
Código e dados de utilizadores
Repositórios, chaves de acesso e bases de dados de clientes em serviços na nuvem, com acessos que ninguém revê.
O que verificamos no seu setor.
Dos quinze domínios da verificação mensal, os que mais pesam aqui. Verificar e acompanhar está na avença; corrigir orçamenta-se antes de começar.
A metodologia Valluris organiza a verificação em 15 domínios, definidos pela Valluris para PME. Não é uma norma nem a lista de tudo o que existe em segurança, e não substitui a ISO/IEC 27001 nem as medidas do RJC.
Contas e acessos
Quem tem acesso a produção, e quem continua com ele depois de sair? Contas de serviço e chaves incluídas, que não expiram nunca.
Identidade e autenticação
Segundo fator no correio, nos repositórios e nas consolas de administração: verificado, não declarado.
Exposição na Internet
Que serviços respondem na Internet, que certificados expiram, que credenciais apareceram em fugas públicas? Todos os meses.
Fornecedores críticos
Que serviços na nuvem guardam dados dos vossos clientes, e o que está contratado com cada um? É a primeira pergunta do questionário.
O que está em risco e o que verificar — numa lista que pode percorrer hoje.
Específica para Tecnologia, e sem inscrição.
Tecnologia: o que precisa de saber.
O que está em causa, o enquadramento e como se começa — específico para o seu setor.
Pedir diagnóstico.
Em 24 horas úteis marcamos uma chamada curta para entender o seu contexto, riscos e prioridades. Sem compromisso e sem pressão de vendas.