Segurança da Informação

Muitas empresas descobrem que não tinham um plano de segurança só depois do problema acontecer: um site sem certificado SSL que o navegador marca como "não seguro" para cada visitante, um servidor com software desatualizado que acaba comprometido, ou uma cópia de segurança que não consegue ser restaurada justamente quando mais se precisa dela. A segurança da informação, quando funciona bem, é praticamente invisível no dia a dia — mas sua ausência se nota da pior forma possível, quase sempre no pior momento, com o negócio parado enquanto o problema é resolvido.

Cuidamos da proteção permanente da infraestrutura: emissão, instalação e renovação de certificados SSL para que o site e as comunicações trafeguem criptografados de ponta a ponta; hardening de servidores, que inclui fechar portas e serviços desnecessários, configurar o firewall, aplicar atualizações de segurança do sistema operacional e do software instalado, e restringir permissões ao mínimo necessário para cada usuário e processo. A isso se somam políticas de backup com frequência definida conforme a criticidade de cada sistema, retenção de cópias em locais separados do servidor principal, e um plano de recuperação de incidentes documentado passo a passo — quem faz o quê, em que ordem, com quais credenciais — não algo improvisado no dia em que o problema ocorre.

Por exemplo, uma empresa com um servidor que ficou anos sem atualizações de segurança pode conviver com isso sem problemas visíveis por muito tempo, até que uma vulnerabilidade conhecida seja explorada e o site fique comprometido ou totalmente fora do ar; nesse momento, ter backups testados e um procedimento de restauração claro é o que determina se a recuperação leva minutos ou horas, ou vários dias de paralisação com o custo correspondente. Outro caso frequente é o de um comércio eletrônico que precisa mostrar aos clientes, com um cadeado visível no navegador e certificados válidos, que seus dados de pagamento trafegam protegidos em cada transação.

Trabalhamos com certificados de autoridades reconhecidas (incluindo renovação automática quando cabível), regras de firewall e ferramentas de bloqueio de tentativas de acesso indevido, atualizações programadas do sistema operacional e do software de base, e esquemas de backup com retenção diária, semanal e mensal conforme o caso, com restaurações de teste periódicas para confirmar que a cópia realmente funciona quando é necessária, não apenas que o processo de backup terminou sem erros no registro. Tudo fica documentado, para que o procedimento não dependa de a mesma pessoa estar disponível no dia do incidente.