A cibersegurança reúne estratégias, tecnologias e boas práticas para proteger a informação, os sistemas e a continuidade do negócio.

IDENTIFICAR VULNERABILIDADES E REFORÇAR A SEGURANÇA
DA SUA ORGANIZAÇÃO
A sua organização está realmente segura? Faça uma auditoria de cibersegurança e obtenha um diagnóstico claro e recomendações práticas.

AUDITORIA DE CIBERSEGURANÇA
OS CIBERATAQUES EM PORTUGAL AUMENTARAM MAIS DE 716% DE 2015 A 2023
Os criminosos estão cada vez mais sofisticados a explorar falhas como passwords fracas, softwares desatualizados, ou definições de segurança mal configuradas.
CENÁRIO GLOBAL
PORTUGAL
AS PMEs SÃO MAIS SUSCEPTÍVEIS DE SEREM ALVO DE TENTATIVAS DE PHISHING
59% de todas as organizações
Foram atingidas
por ataques de ransomware no último ano.
1/3 de todos os ciberataques
São de phishing, o que o faz o método de ataque por correio eletrónico mais comum.
70% das violações de dados
Causaram interrupções significativas ou muito significativas.
41% das pequenas empresas
Sofreram uma ameaça cibernética.
350% Mais ataques de engenharia social atingem
pequenas empresas
Do que grandes empresas, muitos deles vindos de imitadores da Microsoft.
PRINCIPAIS TIPOs DE INCIDENTES EM PORTUGAL
35% Phishing/Smishing
19% Tentativa de login
10% Engenharia Social
7% Comprometimento de conta não privilegiada
6% Distribuição de malware
5% Utilização ilegítima de nome de terceiro
4% Sistema infetado(malware)
3% Sistema vulnerável
3% Modificação não autorizada(ransomware)
2% Comprometimento de aplicação
ETAPAS DO PROCESSO
IMPLEMENTE PROCESSOS DE AUDITORIA ROBUSTOS NA SUA ORGANIZAÇÃO
O objetivo da auditoria é identificar vulnerabilidades, avaliar a implementação dos controlos de segurança e fornecer recomendações claras para reforçar a segurança da organização. Garanta uma avaliação estruturada e eficaz com as seguintes etapas.
INQUÉRITO
Antes da realização da primeira reunião, um questionário pré-auditoria será enviado ao cliente.
DEFINIÇÃO DE OBJETIVOS
Serão identificadas as principais prioridades, riscos e objetivos do cliente em matéria de cibersegurança.
AUDITORIA
Verificação dos controlos definidos no QNRCS, recolha de informações e realização de testes de segurança.
RELATÓRIO
Será elaborado um relatório conciso com os principais resultados, conclusões e recomendações.
ADD-ON OPCIONAL
Intervenção sobre incidências, com ações corretivas recorrendo aos serviços de cibersegurança Trigénius.
PRINCIPAIS CARACTERÍSTICAS
Planeamento e Preparação
Este plano não só garante que as auditorias são realizadas de forma eficiente, como também se alinha com os objetivos organizacionais e os requisitos de Conformidade.
Recolha de Informações e Identificação de Ativos
O objetivo é mapear a infraestrutura de rede, identificar dispositivos e serviços ativos, descobrir potenciais vulnerabilidades e recolher informações sobre os indivíduos e a organização.
Resultados e Recomendações
Após a conclusão da auditoria, será produzido um relatório detalhado que consolida todas as análises descobertas e recomendações.
Avaliação dos Controlos de Segurança
Durante a auditoria, será avaliado se os controlos de segurança da organização, conforme definidos no Quadro Nacional de Referência para a Cibersegurança (QNRCS), estão implementados e abrangem os aspetos técnicos necessários para assegurar uma postura de segurança robusta.
Identificação e Avaliação de Riscos
A identificação e avaliação de riscos constitui um processo sistemático destinado a identificar e analisar os riscos que podem afetar os ativos, as operações e a reputação de uma organização, servindo de base para a sua gestão eficaz.
SEGUIMOS O STANDARDS DA INDÚSTRIA
AUDITORIA EM CONFORMIDADE COM AS NORMAS CERTIFICADAS
Este plano estabelece diretrizes claras e define o âmbito e a logística da auditoria, assegurando que todas as ações são executadas dentro de uma estrutura definida e controlada.
A nossa abordagem à auditoria de cibersegurança baseia-se nos mais reconhecidos standards internacionais e nacionais, garantindo rigor, abrangência e alinhamento com as melhores práticas do setor.
A auditoria é conduzida de acordo com as orientações estabelecidos por:
National Institute of Standards and Technology
(NIST) 800-115;
ISO 27001;
Quadro Nacional de Referência para a Cibersegurança (QNRCS).
GESTÃO DE DADOS
Os dados organizacionais serão armazenados, transmitidos e removidos após a auditoria, garantindo a conformidade com as políticas organizacionais relevantes, como o RGPD ou normas semelhantes.
Footprinting Digital
Dados e informações digitais rastreáveis que os indivíduos, organizações ou sistemas deixam para trás como resultado das suas atividades online. Abrange tanto os dados partilhados ativamente pelo utilizador como os dados passivos gerados através do comportamento online.
Descoberta Da rede
Processo fundamental para compreender a dinâmica da rede, através de técnicas passivas. Ajudar na identificação de dispositivos não autorizados, sistemas operativos desconhecidos e atividades invulgares. Integrados na gestão de rede, detetam novos dispositivos e mantêm o mapa de rede atualizado, reforçando a segurança.
Análise De Vulnerabilidades
Utilizada para identificar pontos fracos nos sistemas de uma organização. A sua função principal é detetar potenciais problemas como software desatualizado, correções em falta e configurações incorretas.
TESTES DE SEGURANÇA
IDENTIFICAÇÃO, AVALIAÇÃO DE RISCOS E REALIZAÇÃO DE TESTES
Avaliação do potencial de perda ou dano quando uma ameaça explora uma vulnerabilidade num sistema de informação.
Os principais fatores do risco:
A probabilidade de ocorrência de um evento;
O potencial impacto nos ativos, operações ou indivíduos de uma organização.
TESTES DE SEGURANÇA DE CREDENCIAIS
Durante a auditoria, serão realizados testes para avaliar a segurança das credenciais de autenticação da organização.
TESTES DE PENETRAÇÃO NO LOCAL
Avaliam a eficácia da segurança física ao simular acessos não autorizados, como ligações diretas à rede, roubo de dados ou instalação de dispositivos maliciosos.
TESTES DE PENETRAÇÃO
Simulam ataques reais para identificar vulnerabilidades em redes, sistemas e aplicações. Permitem avaliar a eficácia das defesas, seja a partir do exterior (sem acesso prévio) ou do interior da organização.
TESTES DE ENGENHARIA SOCIAL
Avaliação do aspeto humano da segurança e a consciencialização dos utilizadores, destacando os pontos fracos do comportamento, como a incapacidade de aderir aos procedimentos estabelecidos.
OS RESULTADOS SÃO CONSOLIDADOS NUM RELATÓRIO DETALHADO
Este relatório descreve as vulnerabilidades identificadas, e as avaliações de risco.
Esta documentação permite às organizações compreenderem os riscos associados às vulnerabilidades encontradas.
AVALIAÇÃO COMPLETA DA SUA SEGURANÇA
A SUA CIBERSEGURANÇA ESTÁ EM PRIMEIRO LUGAR FAÇA UMA AUDITORIA AGORA
Desde a fase de planeamento até à análise final de resultados, garantindo uma avaliação rigorosa da postura de segurança da informação.
PLANEAMENTO E
PREPARAÇÃO
Questionário Pré-Auditoria
Plano de Auditoria de Cibersegurança
Priorização e Agendamento dos Sistemas
Considerações Legais
AVALIAÇÃO DOS
CONTROLOS
Revisão de Controlos e Procedimentos
Avaliação dos Controlos de Segurança
RECOLHA DE INFORMAÇÕES E ATIVOS
Footprinting Digital
Descoberta da Rede
Enumeração da Rede e Serviços
Análise de Vulnerabilidades
IDENTIFICAÇÃO E AVALIAÇÃO DE RISCOS
Testes de Segurança de Credenciais
Testes de Penetração no Local
Testes de Engenharia Social
Verificação de Vulnerabilidades de Sistemas e Aplicações
Teste de Penetração
Classificação e Priorização de Riscos
Mitigação e Recomendações
RESULTADOS E
RECOMENDAÇÕES
Relatório de Auditoria
Melhoria Contínua
PLATAFORMA CENTRALIZADA PARA AUDITORIA
Onde toda a informação da auditoria é organizada e disponibilizada de forma segura.
Página de dicas a gestão de:
Auditorias
Avaliações
Formulários
Vulnerabilidades

Perguntas Frequentes
Porque uma única falha pode provocar interrupções, perdas financeiras e danos na reputação da empresa.
Sim. Atualmente, qualquer organização pode ser alvo de ciberataques, independentemente da sua dimensão ou setor de atividade.
Os ataques evoluem constantemente, mas o phishing, o ransomware e o roubo de credenciais continuam entre os incidentes mais frequentes.
Não. A proteção eficaz exige uma combinação de tecnologia, monitorização, processos e formação dos colaboradores.
Sim. Muitas situações de segurança têm origem em distrações, erros involuntários ou tentativas de fraude digital.
É um tipo de ataque que pode bloquear o acesso aos dados da empresa e exigir um pagamento para a sua recuperação.
O backup é uma das medidas mais importantes para recuperar informação e reduzir o impacto de um incidente.
Através de uma abordagem preventiva que combine formação, monitorização e soluções de segurança adequadas.
Um SOC (Security Operations Center) é uma equipa especializada que monitoriza
Através de avaliações de segurança que identificam riscos, vulnerabilidades e oportunidades de melhoria.
Além dos prejuízos financeiros, pode provocar paragens de atividade, perda de dados e danos na confiança de clientes e parceiros.
Nenhuma organização está totalmente imune, mas uma estratégia adequada reduz significativamente o risco e o impacto dos incidentes.
Através da implementação de medidas de segurança, controlo de acessos, cópias de segurança e monitorização contínua.
Sim. Uma boa estratégia de segurança contribui para a proteção de dados e para o cumprimento dos requisitos regulamentares aplicáveis.
De forma regular. As ameaças evoluem constantemente e a segurança deve acompanhar essa evolução.
Cada empresa tem necessidades diferentes. Uma avaliação inicial permite identificar os riscos e definir as medidas mais adequadas.
Casos de estudo

Como a Goldpet digitalizou a logística e preparou o crescimento do seu e-commerce com o Eye Peak

Como a FJMPC melhorou o controlo logístico e a gestão de distribuição com uma plataforma integrada

Como a Filstone centralizou a gestão industrial e reforçou o controlo operacional com o PHC CS Enterprise

Como a Marilamp melhorou a gestão da produção e aumentou o controlo operacional com um ERP integrado

Como a EST centralizou a gestão internacional e aumentou o controlo operacional dos seus projetos

Como a Águas do Caramulo reforçou o controlo operacional e a gestão integrada com uma solução ERP

Como o Hotel Mondego modernizou a gestão operacional e reforçou a experiência do hóspede através da digitalização

Como o ILC Interlearning Centre digitalizou a gestão académica e reforçou a eficiência operacional
Auditoria de Cibersegurança
ENTÃO, ESTÁ
DECIDIDO?
FALE COM O SEU
GÉNIUS.
Pergunte-nos o que podemos
fazer por si!