- Cibersegurança
Segurança digital para quem não tem departamento de informática.
CyberKey by Condensado Numérico
Não pare o seu negócio
por uma porta deixada aberta
Quando se fala de segurança digital pensa-se em grandes bancos ou piratas informáticos. A realidade das empresas portuguesas é muito mais simples e bem mais frequente.
Diagnóstico de Segurança Digital a partir de 120 € + IVA, abatido por inteiro na primeira intervenção.
O email do fornecedor com o IBAN trocado
A transferência é feita, o dinheiro desaparece e ninguém dá por nada durante semanas.
O computador que arranca encriptado
Uma mensagem em inglês exige um resgate. A facturação pára, as encomendas param e os salários param.
O disco que avaria e o backup que falha
A cópia de segurança não era testada há dois anos e não restaura nada.
Os acessos que continuam abertos
O ex-colaborador continua a entrar no email, no software e no site.
O portátil roubado do carro
A base de dados de clientes vai lá dentro em texto simples.
Os ataques de hoje são automáticos e cegos. Varrem a internet à procura de portas abertas. Não perguntam se do outro lado está uma multinacional ou uma serralharia de quatro pessoas. Aliás, tendem a preferir a segunda porque dá menos trabalho.
O que é afinal a cibersegurança?
É garantir três coisas ao mesmo tempo, que a informação da sua empresa está disponível quando precisa
dela, que só lá chega quem tem autorização, e que ninguém a altera sem que se saiba.
Não se compra numa caixa. Faz-se em três frentes, em simultâneo.
Equipamento e configuração
Firewall, antivírus, cópias de segurança, acessos remotos. É a parte que se instala.
Hábitos das pessoas
Palavras-passe que não se partilham, contas individuais, desconfiança perante um email estranho. É a parte
que se ensina.
Verificação contínua
Testar o restauro, confirmar que o antivírus continua activo em todos os postos, fechar os acessos de quem
saiu. É a parte que toda a gente se esquece.
As 5 frentes onde trabalhamos
- Os Dados
Política de cópias 3-2-1, com uma cópia isolada da rede, e testes de restauro documentados. Um backup que
nunca foi testado não é um backup, é uma esperança.
- Os Acessos
Contas individuais, autenticação em dois passos e corte imediato dos acessos quando alguém sai da empresa.
- A Rede
Firewall configurada e revista, segmentação da rede e acesso remoto sempre por VPN cifrada.
- Os Postos e Servidores
Sistemas actualizados, substituição de equipamento em fim de vida e protecção monitorizada, posto a posto.
- O Espaço Físico
Bastidores fechados à chave, sala técnica com acesso controlado, videovigilância e backup de energia. De
nada serve a firewall se qualquer pessoa chega ao servidor.
O que somos e
o que não somos
Há 35 anos que garantimos que as portas se abrem, as redes funcionam e os dados não desaparecem.
Não vendemos cinema. Não lhe vamos mostrar ecrãs pretos com letras verdes, nem vender-lhe uma auditoria cara que acaba num relatório que ninguém lê.
O que fazemos é o básico impecavelmente e bem feito, o que é precisamente aquilo que está a falhar em quase todas as empresas que nos chamam.
Comece pelo princípio e saiba onde está
Antes de comprar seja o que for, é preciso saber o que já tem, o que está exposto e o que está a falhar. É isso
o Diagnóstico de Segurança Digital.
Passo 1 - Verificação técnica no local
Vamos à sua empresa. Analisamos o equipamento instalado, a rede, as cópias de segurança, os acessos e o que está exposto para fora.
Passo 2 - Relatório escrito, em linguagem que se percebe
Inventário técnico dos equipamentos. Matriz de risco ordenada por gravidade. Plano de acção dividido em três tempos: o que é para resolver já, o que é para este ano e o que pode esperar. E estimativa orçamental discriminada, ponto por ponto.
Tabela de Valores do Diagnóstico
O valor do diagnóstico é abatido por inteiro na primeira intervenção correctiva, se avançar connosco. Se não avançar, fica com o relatório e não nos deve mais nada.
E a nova lei? A NIS2 obriga a minha empresa a alguma coisa? Verifique aqui
DEPOIS DO DIAGNÓSTICO, ALGUÉM TEM DE TOMAR CONTA DISTO
Um diagnóstico diz-lhe onde está. Não o mantém seguro no mês seguinte.
A maior parte dos problemas que resolvemos não vem de um ataque sofisticado. Vem de um antivírus que ficou desligado num posto, de uma cópia de segurança que deixou de correr em Março e ninguém reparou, de uma conta de um colaborador que saiu há um ano e continua activa.
Por isso temos pacotes mensais. Alguém verifica. Todos os meses. E dá-lhe conta disso por escrito.
ESSENCIAL
-
Mínimo: 5 postos
-
Antivírus gerido e monitorizado
-
Actualizações de sistema controladas
-
Verificação de que a cópia de segurança correu
-
Relatório escrito: Trimestral
PROTEGIDO
-
Mínimo: 5 postos
-
Antivírus gerido e monitorizado
-
Actualizações de sistema controladas
-
Verificação de que a cópia de segurança correu
-
Relatório escrito: Mensal
-
Firewall gerida e revista
-
Gestão de contas e autenticação em dois passos
-
Protecção de email
-
Cópia de segurança em nuvem, isolada da rede (opcional)
-
Teste de restauro documentado (anual)
CONTINUIDADE
-
Mínimo: 5 postos
-
Antivírus gerido e monitorizado
-
Actualizações de sistema controladas
-
Verificação de que a cópia de segurança correu
-
Relatório escrito: Mensal
-
Firewall gerida e revista
-
Gestão de contas e autenticação em dois passos
-
Protecção de email
-
Cópia de segurança em nuvem, isolada da rede
-
Teste de restauro documentado (semestral)
-
Prioridade no atendimento
-
Sensibilização dos colaboradores (1 sessão por ano)
Valores por posto de trabalho, acrescidos de IVA, com contrato anual e facturação mensal. Servidores são orçamentados à parte. Acima de 50 postos, ou com mais do que uma instalação, fazemos proposta dedicada.
O que não muda com o pacote
Continua a atender-nos a mesma pessoa. Não há call center e não há número de processo para decorar.
Atendemos o telefone a qualquer hora e deslocamo-nos se for caso disso.
Serviços Disponíveis
- Diagnóstico de Segurança Digital
Levantamento no local e emissão do relatório com plano de ação.
- Cópias de Segurança e Recuperação
Políticas de backup 3-2-1 local, remota e isolada, acompanhadas de testes de restauro periódicos.
- Proteção de Postos e Servidores
Antivírus de nova geração gerido com consola central e alertas.
- Firewall e Segurança de Rede
Segmentação de redes, fecho de portas expostas e Wi-Fi de clientes separado da empresa.
- Acesso Remoto Seguro
Fim dos acessos diretos através da implementação de VPN cifrada e dupla autenticação 2FA.
- Segurança do Email
Filtros anti-phishing, validação de protocolos SPF, DKIM e DMARC, além de autenticação forte nas caixas de correio.
- Gestão de Contas e Credenciais
Fim das contas partilhadas. Uma conta por pessoa com permissões por função e fecho imediato na saída.
- Sensibilização de Colaboradores
Ações práticas de 1 a 2 horas para ensinar a reconhecer emails falsos e reagir a suspeitas.
- Recuperação de Dados e Resposta a Ransomware - com a nossa DataKey
Laboratório próprio especializado em suportes danificados ou encriptados.
- Segurança Física do Equipamento - com a nossa Olho Firme
Bastidores, controlo de acessos, videovigilância e proteção de energia com certificação ANEPC e PSP.
O que fazemos com parceiros
e o que não prometemos
Há trabalho especializado que sai do nosso dia a dia. Nesses casos trabalhamos com parceiros, e dizemo-lo à frente:
E há três coisas que não prometemos:
Ninguém o pode garantir. Quem o prometer está a mentir.
A recuperação depende da família de ransomware e do estado dos suportes.
Não instalamos soluções que não saibamos manter no dia a dia.
Porquê connosco?
Já conhecemos a sua casa
Em cinco anos fizemos 3.493 intervenções técnicas. Numa boa parte das empresas que nos procuram, já lá estivemos antes, sabemos onde está o servidor, quem é o operador de comunicações e o que já foi
remendado.
Quem lhe vende é quem lhe dá assistência
Não temos vendedores, apenas técnicos. A pessoa que faz o diagnóstico é a mesma que apresenta a proposta e a mesma que atende o telefone daí em diante.
Fazemos o digital e o físico
Firewall e cópias de segurança, mas também videovigilância, controlo de acessos e detecção de incêndio, com a nossa Olho Firme. É raro alguém fazer as duas coisas.
Dizemos que não
Quando o problema é de um nicho especializado, dizemos e encaminhamos para quem o faz melhor. É mais barato para si e mais honesto para nós.
Acreditações e parcerias técnicas verificadas. Empresa certificada em segurança electrónica sob o n.º 3690.
Caso Real
Ataque por Ransomware
Âmbito
Recuperação de dados e resposta a incidentes
Cliente
Empresa do sector de trabalho temporário
O Problema
Ataque cibernético por ransomware que encriptou a informação nos servidores de Lisboa e Leiria, imobilizando por completo a operação.
A Intervenção
Acção técnica da nossa equipa em articulação com o nosso laboratório próprio de recuperação de dados, a DataKey.
O Resultado
Recuperação de 99% da informação crítica e reconstituição dos ambientes de trabalho, permitindo o regresso da empresa à actividade.
Nota: não divulgamos os nomes dos clientes envolvidos em incidentes de segurança. A reputação deles não é material de marketing nosso.
Algumas Perguntas frequentes
Tenho quatro pessoas. Isto não é para empresas grandes?
É precisamente ao contrário. A maior parte dos ataques é automática: procura portas abertas, não procura empresas importantes. E numa empresa pequena não há ninguém encarregado de reparar que o antivírus está desligado há três meses.
Já tenho antivírus, não chega?
O antivírus cobre uma das cinco frentes. Não faz praticamente nada contra a fraude por email, que é hoje a principal causa de perda de dinheiro. E alguém tem de confirmar que continua activo em todos os postos, normalmente não está.
Faço cópias de segurança para um disco externo, não chega?
Duas questões.
Se o disco está sempre ligado, o ransomware encripta-o também. E se a cópia nunca foi
testada, não sabe se restaura, já encontrámos discos com dois anos de cópias que não devolveram um único ficheiro.
Se formos atacados, ao domingo, quem atende?
Atendemos o telefone a qualquer hora e deslocamo-nos se for caso disso. É assim há 35 anos.
Vocês são especialistas em cibersegurança?
Somos uma empresa de informática com competências sérias em segurança e técnicos certificados. Não somos uma casa exclusivamente de cibersegurança e não fingimos ser. Somos muito bons a evitar a maioria dos problemas; para os nichos especializados chamamos parceiros e dizemos-lhe que o fizemos.
E os meus dados ficam a ser vistos por vocês?
Trabalhamos sob acordo de confidencialidade e acedemos apenas ao que é necessário para o serviço contratado. Todos os acessos ficam registados.
CYBERKEY
A SEGURANÇA DIGITAL DA CONDENSADO NUMÉRICO
A CyberKey é a área de cibersegurança da Condensado Numérico. Não é uma empresa nova nem uma marca comprada: é o nome que damos ao trabalho que já fazemos há anos, manter redes, servidores, cópias de segurança e acessos a funcionar em centenas de empresas.
Ao lado dela trabalham a Olho Firme, na segurança física, videovigilância, controlo de acessos, detecção de incêndio e a DataKey, o nosso laboratório de recuperação de dados e resposta a ransomware. É a mesma casa, a mesma equipa e o mesmo telefone.
Somos doze. Em cinco anos fizemos 3.493 intervenções técnicas. Há 35 anos que atendemos o telefone.
Já nos conhece pela Cibersegurança. Sabia que também fazemos isto?
Presença Digital
Websites e Lojas Online
Criamos e mantemos o site, a loja online e o alojamento da sua empresa. Mais de 150 projectos entregues.
Segurança
Videovigilância e Controlo de Acessos
Olho Firme: câmaras, alarmes, controlo de acessos, assiduidade e detecção de incêndio. Empresa certificada
e com registo na PSP.
Diversos
Consumíveis de Balcão
iDENTICAL – Tinteiros, toners, etiquetas, rolos e economato, entregues onde precisa e quando precisa.