Saltar para o conteúdo

Início / Serviços

O que verificamos todos os meses

Seis pontos, sempre pela mesma ordem. Para cada um dizemos o que encontrámos, com números, e o que vamos fazer.

Os seis pontos

  • Email

    Confirmamos que só vocês conseguem enviar emails em nome da empresa.

    Exemplo do relatório: Qualquer pessoa consegue enviar emails que parecem vir de vocês. Corrigimos isso no primeiro mês.

  • Contas e autenticação

    Vemos quem tem acesso a quê e se as contas pedem um segundo código ao entrar.

    Exemplo do relatório: 2 de 7 contas sem autenticação de dois fatores (MFA).

  • Passwords

    Procuramos as passwords da empresa em fugas de dados conhecidas e ajudamos a trocá-las.

    Exemplo do relatório: 1 password da faturação apareceu numa fuga de 2024.

  • Equipamentos

    Verificamos se computadores, telemóveis e router têm as atualizações em dia.

    Exemplo do relatório: 1 computador da receção sem atualizações há 3 meses.

  • Cópias de segurança

    Confirmamos que as cópias existem e testamos se é possível repor os ficheiros.

    Exemplo do relatório: Última cópia testada há 94 dias.

  • RGPD

    Mantemos em dia o registo de atividades, os avisos de privacidade e os contratos com fornecedores.

    Exemplo do relatório: Falta o acordo de tratamento de dados com o fornecedor do software.

Em detalhe

O que fazemos em cada ponto, em português. Os termos técnicos estão entre parênteses, para quem os quiser procurar.

Email

  • Configuramos os registos que provam que os emails vêm mesmo de vocês (SPF, DKIM e DMARC).
  • Verificamos se alguém está a reencaminhar emails da empresa para fora sem saberem.
  • Ativamos o filtro de emails falsos que pedem passwords ou pagamentos.

Contas e autenticação

  • Fazemos a lista de quem tem acesso a cada conta e aplicação.
  • Ativamos a autenticação de dois fatores (MFA): um código no telemóvel além da password.
  • Fechamos as contas de quem já saiu da empresa.

Passwords

  • Procuramos os emails da empresa em fugas de dados conhecidas.
  • Ajudamos a trocar as passwords repetidas ou fracas.
  • Instalamos um cofre de passwords para a equipa partilhar acessos sem papéis nem folhas de Excel.

Equipamentos

  • Verificamos as atualizações de computadores, telemóveis da empresa e router.
  • Confirmamos que o antivírus está ativo e a funcionar.
  • Separamos a rede Wi-Fi de clientes da rede da empresa.

Cópias de segurança

  • Confirmamos que as cópias são feitas e que uma delas fica fora do escritório.
  • Testamos a reposição de ficheiros, porque uma cópia que nunca foi testada não é uma cópia.
  • Dizemos a data do último teste em cada relatório.

RGPD

  • Mantemos o registo de atividades de tratamento de dados.
  • Revemos os avisos de privacidade do site e dos formulários.
  • Verificamos os acordos com fornecedores que tratam dados dos seus clientes.

O relatório mensal

Uma página, uma linha por ponto. Cada linha diz o facto concreto e o estado: Em dia, Atenção ou Risco. No fim, uma frase com o que vamos fazer a seguir.

Cada estado tem palavra, cor e forma próprias, para se ler bem mesmo impresso a preto e branco.

  • Em diaEstá tudo como deve estar.Em dia
  • AtençãoHá algo a corrigir, sem urgência.Atenção
  • RiscoTratamos disto primeiro.Risco

Saiba em que ponto está a sua empresa.

O diagnóstico demora 20 minutos e fica com o relatório, mesmo que não avance com um plano.

Marcar diagnóstico