_ Avalie a segurança e maturidade da sua infraestrutura de TI

A tecnologia deve proteger, suportar e dar continuidade ao crescimento da sua empresa.

Este questionário foi desenvolvido para ajudar a identificar o nível de segurança, organização e preparação da sua infraestrutura de TI, avaliando áreas essenciais como backups, protecção contra ameaças, controlo de acessos, monitorização, resposta a incidentes e continuidade do negócio.

Em poucos minutos, poderá obter uma primeira leitura sobre a maturidade tecnológica da sua organização e perceber onde existem riscos, fragilidades ou oportunidades de melhoria.

No final, terá uma visão mais clara sobre o estado actual da sua área de TI e sobre os próximos passos para tornar a sua empresa mais segura, resiliente e preparada para o futuro.

Responda a 14 perguntas rápidas e, em poucos minutos, descubra:

✔ o nível de segurança e maturidade da sua infraestrutura de TI;
✔ os principais riscos associados a backups, acessos, rede e dispositivos;
✔ fragilidades na protecção contra ameaças, incidentes e perda de dados;
✔ oportunidades para melhorar controlo, monitorização, continuidade e resiliência operacional.

⏱️ Demora menos de 3 minutos

_ Oferta de plano de diagnóstico

No final da avaliação, poderá solicitar gratuitamente um plano de diagnóstico, com recomendações práticas para reduzir riscos, aumentar a segurança e definir prioridades de melhoria na sua infraestrutura tecnológica.

´Questionário de avaliação de cibersegurança (TI)

Backups
Backups armazenamento
Proteção vírus
Controlo internet spam
Servidores rede
Segurança
Formação ciberseguranca
Preparação empresa
Palavras-passe
Organização
Router
Administradores controlo
Serviços digitais
Software próprio
Step 15

Como são feitos os backups dos dados críticos da sua empresa?

Temos backups regulares, mas não são testados nem monitorizados.

Temos backups automáticos, regulares e testados periodicamente.

Fazemos backups manuais, sem calendário definido.

Não fazemos backups de forma regular.

Onde são armazenados os backups da sua empresa?

No mesmo servidor/dispositivo onde estão os dados originais.

Em solução estruturada (servidores dedicados e/ou cloud) com política definida.

Em servidores internos dedicados a backup.

Em discos externos, mas sem política definida.

Que nível de proteção contra vírus, malware e outras ameaças existe na sua infraestrutura?

Temos solução de segurança centralizada, atualizada e monitorizada.

Não temos qualquer solução de segurança instalada.

Temos antivírus em alguns computadores, mas não em todos.

Temos antivírus em todos os dispositivos, mas sem monitorização central.

Como é controlado o acesso à internet e o spam na sua empresa?

Existem regras definidas, mas não são revistas regularmente.

Existe política formal de navegação e filtros de spam geridos centralmente.

Não existe qualquer controlo; todos os sites são acessíveis.

Existem algumas restrições manuais, mas sem regras claras.

Como é feito o acompanhamento do estado dos servidores e dispositivos da rede?

Utilizamos solução de monitorização com visão em tempo real de todos os dispositivos.

Utilizamos algumas ferramentas, mas sem visão em tempo real.

Fazemos verificações pontuais, sem ferramenta específica.

Apenas verificamos quando há problemas ou falhas.

O que acontece quando ocorre um incidente de segurança (ex.: ataque, ransomware, falha de hardware)?

Há alguma orientação informal, mas não documentada.

Existe um procedimento básico, mas raramente é testado.

Não existe procedimento definido; reagimos caso a caso.

Existe plano formal de resposta a incidentes, testado e revisto regularmente.

Que nível de formação em cibersegurança têm os colaboradores?

Recebem formação ocasional, sem calendário definido.

Existe programa regular de formação e sensibilização em cibersegurança.

Nunca receberam formação em cibersegurança.

Receberam formação pontual há mais de um ano.

A empresa está preparada para continuar a operar após um incidente grave (ex.: perda de dados, falha total de servidor)?

Existe um plano básico, mas nunca foi testado.

Há ideias gerais, mas nada documentado ou testado.

Não existe qualquer plano de continuidade de negócio.

Existe plano de continuidade de negócio e recuperação, testado e alinhado com backups e monitorização.

Como são definidas as palavras-passe para os utilizadores acederem aos sistemas? * Um sistema pode ser uma aplicação (ex: sistema de venda e faturação, contabilidade, etc), um serviço remoto acessível via browser ou mesmo o sistema operativo de um computador.

Através de uma palavra-passe definida pelo utilizador.

Além de uma palavra-passe complexa e rotativa, é exigido um segundo factor de autenticação.

Através de uma palavra-passe complexa, que, obrigatoriamente, é alterada com regularidade.

Através de uma palavra-passe complexa.

Existe um inventário atualizado de todos os ativos da organização? * Um ativo pode ser um dispositivo físico, um sistema de informação, uma rede ou mesmo os próprios dados.

O inventário é feito ad hoc num documento.

Não.

Existe um sistema dedicado ao inventário, que inclui funcionalidades de descoberta de novos ativos.

Existe um sistema dedicado ao inventário dos ativos.

Quais são as configurações do router que fornece ligação por WiFi? * Um router que fornece WiFi é um alvo muito apetecível para os atacantes, porque, uma vez comprometido, permite controlar, pelo menos, a rede sem fios.

Não fizemos qualquer alteração às configurações originais do fabricante.

As configurações-padrão foram alteradas segundo as melhores práticas de segurança. Além disso, temos uma sub-rede WiFi exclusiva para visitantes e garantimos o registo de atividade dos utilizadores visitantes.

Alterámos a palavra-passe de acesso à página de administração do router, criámos uma nova rede WiFi com uma nova palavra-passe, verificámos que a comunicação é feita de forma segura (WPA2 ou WPA3) e garantimos que a firewall está ativa.

Alterámos o nome da rede WiFi pré-definido pelo fabricante.

Apenas os administradores têm permissão para instalar aplicações no computador de trabalho? * Administradores são utilizadores com controlo total de um sistema.

Sim. Apenas os administradores têm essas permissões.

Não. Qualquer utilizador pode instalar aplicações.

Quais dos seguintes serviços digitais são utilizados pela sua organização? * Exemplos de ferramentas são: comunicação e colaboração (email, Teams, Slack), presença digital (loja online, redes sociais, marketplaces, diretórios), gestão e marketing (CRM, publicidade online, inquéritos a clientes), pagamentos e transações digitais (MBWAY, PayPal), recursos humanos e formação (LinkedIn, Moodle, etc.).

4–7 ferramentas digitais (nível intermédio de adoção)

8 ou mais ferramentas digitais (alto nível de adoção)

0–3 ferramentas digitais (baixo nível de adoção)

A organização utiliza software próprio? * Considera-se software próprio qualquer pedaço de código (um script, uma Macro de Excel etc.) produzido pela própria organização para satisfazer uma qualquer necessidade. Caso esse software à medida tenha sido criado por terceiros, vale o mesmo princípio, desde que a organização conheça a totalidade do código-fonte.

Não.

Sim.

Nome

Sobrenome

E-mail

Phone/Mobile

Empresa

Receba o diagnóstico completo e recomendações personalizadas

Quer perceber como evoluir para o próximo nível?

_ Avalie a segurança e maturidade da sua infraestrutura de TI

A tecnologia deve proteger, suportar e dar continuidade ao crescimento da sua empresa.

_ Oferta de plano de diagnóstico

No final da avaliação, poderá solicitar gratuitamente um plano de diagnóstico, com recomendações práticas para reduzir riscos, aumentar a segurança e definir prioridades de melhoria na sua infraestrutura tecnológica.

Elevamos tecnologia a progresso.