_ Avalie a segurança e maturidade da sua infraestrutura de TI

A tecnologia deve proteger, suportar e dar continuidade ao crescimento da sua empresa.

Este questionário foi desenvolvido para ajudar a identificar o nível de segurança, organização e preparação da sua infraestrutura de TI, avaliando áreas essenciais como backups, protecção contra ameaças, controlo de acessos, monitorização, resposta a incidentes e continuidade do negócio.

Em poucos minutos, poderá obter uma primeira leitura sobre a maturidade tecnológica da sua organização e perceber onde existem riscos, fragilidades ou oportunidades de melhoria.

No final, terá uma visão mais clara sobre o estado actual da sua área de TI e sobre os próximos passos para tornar a sua empresa mais segura, resiliente e preparada para o futuro.

Responda a 14 perguntas rápidas e, em poucos minutos, descubra:

✔ o nível de segurança e maturidade da sua infraestrutura de TI;
✔ os principais riscos associados a backups, acessos, rede e dispositivos;
✔ fragilidades na protecção contra ameaças, incidentes e perda de dados;
✔ oportunidades para melhorar controlo, monitorização, continuidade e resiliência operacional.

⏱️ Demora menos de 3 minutos

_ Oferta de plano de diagnóstico

No final da avaliação, poderá solicitar gratuitamente um plano de diagnóstico, com recomendações práticas para reduzir riscos, aumentar a segurança e definir prioridades de melhoria na sua infraestrutura tecnológica.

´Questionário de avaliação de cibersegurança (TI)

Backups
Backups armazenamento
Proteção vírus
Controlo internet spam
Servidores rede
Segurança
Formação ciberseguranca
Preparação empresa
Palavras-passe
Organização
Router
Administradores controlo
Serviços digitais
Software próprio
Step 15

Como são feitos os backups dos dados críticos da sua empresa?

Não fazemos backups de forma regular.

Fazemos backups manuais, sem calendário definido.

Temos backups automáticos, regulares e testados periodicamente.

Temos backups regulares, mas não são testados nem monitorizados.

Onde são armazenados os backups da sua empresa?

Em solução estruturada (servidores dedicados e/ou cloud) com política definida.

Em discos externos, mas sem política definida.

Em servidores internos dedicados a backup.

No mesmo servidor/dispositivo onde estão os dados originais.

Que nível de proteção contra vírus, malware e outras ameaças existe na sua infraestrutura?

Não temos qualquer solução de segurança instalada.

Temos solução de segurança centralizada, atualizada e monitorizada.

Temos antivírus em alguns computadores, mas não em todos.

Temos antivírus em todos os dispositivos, mas sem monitorização central.

Como é controlado o acesso à internet e o spam na sua empresa?

Não existe qualquer controlo; todos os sites são acessíveis.

Existem regras definidas, mas não são revistas regularmente.

Existe política formal de navegação e filtros de spam geridos centralmente.

Existem algumas restrições manuais, mas sem regras claras.

Como é feito o acompanhamento do estado dos servidores e dispositivos da rede?

Utilizamos solução de monitorização com visão em tempo real de todos os dispositivos.

Apenas verificamos quando há problemas ou falhas.

Utilizamos algumas ferramentas, mas sem visão em tempo real.

Fazemos verificações pontuais, sem ferramenta específica.

O que acontece quando ocorre um incidente de segurança (ex.: ataque, ransomware, falha de hardware)?

Há alguma orientação informal, mas não documentada.

Existe um procedimento básico, mas raramente é testado.

Existe plano formal de resposta a incidentes, testado e revisto regularmente.

Não existe procedimento definido; reagimos caso a caso.

Que nível de formação em cibersegurança têm os colaboradores?

Recebem formação ocasional, sem calendário definido.

Existe programa regular de formação e sensibilização em cibersegurança.

Receberam formação pontual há mais de um ano.

Nunca receberam formação em cibersegurança.

A empresa está preparada para continuar a operar após um incidente grave (ex.: perda de dados, falha total de servidor)?

Existe um plano básico, mas nunca foi testado.

Há ideias gerais, mas nada documentado ou testado.

Existe plano de continuidade de negócio e recuperação, testado e alinhado com backups e monitorização.

Não existe qualquer plano de continuidade de negócio.

Como são definidas as palavras-passe para os utilizadores acederem aos sistemas? * Um sistema pode ser uma aplicação (ex: sistema de venda e faturação, contabilidade, etc), um serviço remoto acessível via browser ou mesmo o sistema operativo de um computador.

Através de uma palavra-passe complexa, que, obrigatoriamente, é alterada com regularidade.

Além de uma palavra-passe complexa e rotativa, é exigido um segundo factor de autenticação.

Através de uma palavra-passe definida pelo utilizador.

Através de uma palavra-passe complexa.

Existe um inventário atualizado de todos os ativos da organização? * Um ativo pode ser um dispositivo físico, um sistema de informação, uma rede ou mesmo os próprios dados.

O inventário é feito ad hoc num documento.

Existe um sistema dedicado ao inventário, que inclui funcionalidades de descoberta de novos ativos.

Não.

Existe um sistema dedicado ao inventário dos ativos.

Quais são as configurações do router que fornece ligação por WiFi? * Um router que fornece WiFi é um alvo muito apetecível para os atacantes, porque, uma vez comprometido, permite controlar, pelo menos, a rede sem fios.

Alterámos a palavra-passe de acesso à página de administração do router, criámos uma nova rede WiFi com uma nova palavra-passe, verificámos que a comunicação é feita de forma segura (WPA2 ou WPA3) e garantimos que a firewall está ativa.

Não fizemos qualquer alteração às configurações originais do fabricante.

Alterámos o nome da rede WiFi pré-definido pelo fabricante.

As configurações-padrão foram alteradas segundo as melhores práticas de segurança. Além disso, temos uma sub-rede WiFi exclusiva para visitantes e garantimos o registo de atividade dos utilizadores visitantes.

Apenas os administradores têm permissão para instalar aplicações no computador de trabalho? * Administradores são utilizadores com controlo total de um sistema.

Não. Qualquer utilizador pode instalar aplicações.

Sim. Apenas os administradores têm essas permissões.

Quais dos seguintes serviços digitais são utilizados pela sua organização? * Exemplos de ferramentas são: comunicação e colaboração (email, Teams, Slack), presença digital (loja online, redes sociais, marketplaces, diretórios), gestão e marketing (CRM, publicidade online, inquéritos a clientes), pagamentos e transações digitais (MBWAY, PayPal), recursos humanos e formação (LinkedIn, Moodle, etc.).

8 ou mais ferramentas digitais (alto nível de adoção)

4–7 ferramentas digitais (nível intermédio de adoção)

0–3 ferramentas digitais (baixo nível de adoção)

A organização utiliza software próprio? * Considera-se software próprio qualquer pedaço de código (um script, uma Macro de Excel etc.) produzido pela própria organização para satisfazer uma qualquer necessidade. Caso esse software à medida tenha sido criado por terceiros, vale o mesmo princípio, desde que a organização conheça a totalidade do código-fonte.

Sim.

Não.

Nome

Sobrenome

E-mail

Phone/Mobile

Empresa

Receba o diagnóstico completo e recomendações personalizadas

Quer perceber como evoluir para o próximo nível?

_ Avalie a segurança e maturidade da sua infraestrutura de TI

A tecnologia deve proteger, suportar e dar continuidade ao crescimento da sua empresa.

_ Oferta de plano de diagnóstico

No final da avaliação, poderá solicitar gratuitamente um plano de diagnóstico, com recomendações práticas para reduzir riscos, aumentar a segurança e definir prioridades de melhoria na sua infraestrutura tecnológica.

Elevamos tecnologia a progresso.