TI e Cibersegurança
Segurança não é luxo. É sobrevivência.
Esta frente ainda não está aberta para contratação. O escopo abaixo é o que ela vai cobrir quando entrar.
O escopo previsto
O que esta frente vai cobrir
A conta de segurança chega inteira de uma vez, no dia do incidente. Antes disso ela parece cara; depois, parece barata.
Infraestrutura
- Servidores, cloud e ambiente de produção
- Backup testado, porque backup que ninguém restaurou não é backup
- Plano de continuidade para quando algo cair
Segurança da informação
- Controle de acesso e o mínimo de privilégio por pessoa
- Endurecimento de servidor e de aplicação
- Resposta a incidente com passo a passo definido antes de precisar
LGPD na prática
- Mapeamento de que dado pessoal a empresa guarda, e por quê
- Política de privacidade que corresponde ao que o sistema faz
- Adequação de formulário, cookie e retenção
Monitoramento
- Alerta de indisponibilidade e de comportamento anômalo
- Acompanhamento do que está exposto para a internet
Nada disso está à venda hoje. Quando a frente abrir, ela abre funcionando, do mesmo jeito que as outras duas.
Enquanto isso
Precisa disso agora?
A frente não abriu, e a gente não vai fingir que abriu para segurar o contrato. Se o problema é urgente, manda mensagem: ou a gente indica quem resolve, ou avisa quando estiver de pé.
A gente responde dizendo o que faria, mesmo quando a resposta é que não é trabalho para a gente.