Italiano
English
Español
Português
Deutsch
Français
Cibersegurança
Cibersegurança
Auditoria de segurança, avaliação de riscos, conformidade com a NIS2 e proteção contínua: asseguramos a proteção dos dados, dos sistemas e das atividades da empresa.
A segurança informática deixou de ser apenas uma questão técnica: é uma responsabilidade da empresa e, com a diretiva NIS2, para muitas empresas é também uma obrigação legal. Acompanhamos a sua empresa em todo o percurso: da auditoria inicial ao risk assessment, dos procedimentos de conformidade à proteção e à monitorização contínuas.
Um único parceiro para analisar os riscos, proteger redes, servidores, cloud e aplicações, preparar a documentação exigida e gerir os incidentes quando ocorrem.
Governação
Auditoria, risco e conformidade
Auditoria de segurança
Retrato completo do estado da segurança: infraestrutura, configurações, acessos, cópias de segurança, procedimentos e fornecedores, com um relatório claro das prioridades.
Risk assessment
Identificamos ativos e ameaças, estimamos a probabilidade e o impacto e definimos um plano de tratamento dos riscos sustentável para a empresa.
Gap analysis NIS2 e ISO/IEC 27001
Comparamos a situação atual com os requisitos da NIS2 e com a norma ISO/IEC 27001 para perceber o que falta e por que ordem intervir.
Políticas e procedimentos
Elaboramos as políticas de segurança, a gestão de acessos, de cópias de segurança e de palavras-passe, bem como o procedimento de gestão e notificação de incidentes.
Continuidade operacional
Planos de business continuity e disaster recovery, testados, para retomar rapidamente a atividade após uma avaria ou um ataque.
Segurança dos fornecedores
Avaliação dos fornecedores de TIC e da cadeia de abastecimento, um dos pontos mais sensíveis exigidos pela NIS2.
Adequação à diretiva NIS2
A diretiva europeia NIS2, transposta em Itália pelo Decreto Legislativo 138/2024, alarga significativamente o número de empresas que devem garantir um nível adequado de segurança informática. Aplica-se a médias e grandes empresas que operam em setores considerados essenciais ou importantes (energia, transportes, saúde, digital, indústria transformadora, gestão de resíduos, alimentar, serviços postais e muitos outros) e, indiretamente, também aos seus fornecedores.
As empresas abrangidas têm, entre outras obrigações, de:
registar-se na plataforma da Agência para a Cibersegurança Nacional (ACN) e atualizar os respetivos dados todos os anos;
adotar medidas de gestão do risco técnicas e organizativas, proporcionais aos riscos;
notificar os incidentes significativos em prazos curtos: pré-alerta no prazo de 24 horas, notificação no prazo de 72 horas e relatório final no prazo de um mês;
envolver os órgãos de administração, que aprovam as medidas, respondem por elas e devem receber formação específica.
O incumprimento implica sanções severas, até 10 milhões de euros ou 2 % do volume de negócios mundial para as entidades essenciais. Ajudamos a perceber se a sua empresa está abrangida pela NIS2 e a construir, passo a passo, tudo o que é necessário: análises, medidas, procedimentos e documentação.
Análise
Prevenção e análise técnica
Vulnerability assessment
Análises periódicas de rede, servidores e serviços expostos para identificar as vulnerabilidades conhecidas.
Penetration test
Simulamos ataques reais para verificar a solidez das defesas e onde podem ser ultrapassadas.
Segurança das aplicações
Verificações em sites, aplicações web e aplicações móveis contra ataques como XSS e SQL injection.
Gestão de vulnerabilidades
Atualizações constantes de software e sistemas operativos e correção das falhas por ordem de prioridade.
Defesa
Proteção
Segurança das redes
Firewall de nova geração, VPN para as ligações remotas e segmentação dos recursos críticos.
Segurança da cloud
Configurações seguras e controlos específicos para dados e aplicações na cloud.
Proteção de dados
Encriptação e cópias de segurança imutáveis, para proteger os dados contra acessos não autorizados e ransomware.
Proteção contra malware
Prevenção, deteção e remoção de vírus, ransomware e spyware em todos os dispositivos.
Gestão de identidades e acessos
Autenticação multifator e privilégio mínimo: apenas as pessoas autorizadas acedem aos dados críticos.
Segurança do correio eletrónico
Filtros e configurações (SPF, DKIM, DMARC) contra phishing, spoofing e anexos maliciosos.
Vigilância
Monitorização, resposta e formação
Monitorização contínua
Vigilância de redes e sistemas para detetar ameaças e intervir de imediato.
Sistemas SIEM
Recolha e correlação de eventos de segurança em tempo real, com respostas automatizadas.
Resposta a incidentes
Contenção, análise e recuperação, com apoio nas notificações obrigatórias às autoridades.
Formação e simulações de phishing
Cursos para colaboradores e administradores e campanhas de phishing simulado para reduzir o risco humano.
Certificações Google Cybersecurity
Para além da experiência adquirida no terreno, os especialistas de cibersegurança da Leonardo Network obtiveram as certificações Google:
Foundations of Cybersecurity
Play It Safe: Manage Security Risks
Connect and Protect: Networks and Network Security
Tools of the Trade: Linux and SQL
Assets, Threats, and Vulnerabilities
Sound the Alarm: Detection and Response
Automate Cybersecurity Tasks with Python
Put It to Work: Prepare for Cybersecurity Jobs
Porquê escolher a Leonardo Network
Do papel à prática: não ficamos pelos documentos, protegemos realmente redes, servidores e aplicações.
Visão completa: gerimos diretamente redes, servidores, cloud e software, pelo que conhecemos todos os níveis do seu sistema.
Linguagem clara: relatórios e prioridades compreensíveis também para a direção, e não apenas para os técnicos.
Acompanhamento contínuo: a segurança não é uma intervenção pontual, mas um processo que acompanhamos ao longo do tempo.
FAQ
Perguntas frequentes
Depende do setor em que opera e da dimensão: em geral, estão abrangidas as médias e grandes empresas dos setores indicados na legislação, mas, em alguns casos, também empresas mais pequenas. Mesmo que não esteja diretamente abrangida, os seus clientes sujeitos à NIS2 poderão exigir garantias de segurança enquanto fornecedor. Fazemos a verificação consigo.
Intervimos para conter o ataque, analisar as suas causas e restabelecer os sistemas. Se for uma entidade abrangida pela NIS2, apoiamos também nas notificações obrigatórias: pré-alerta no prazo de 24 horas, notificação no prazo de 72 horas e relatório final no prazo de um mês.
O vulnerability assessment identifica, de forma abrangente e periódica, as vulnerabilidades conhecidas dos sistemas. O penetration test vai mais fundo: simula um ataque real para perceber se, e como, essas vulnerabilidades podem ser exploradas. São complementares.
Pelo menos uma vez por ano e sempre que se verifique uma alteração importante: novos sistemas, migrações para a cloud, novos fornecedores ou após um incidente.
Por uma auditoria inicial: em pouco tempo apresentamos um quadro claro dos principais riscos e das prioridades de intervenção, com um plano de trabalho sustentável para a empresa.
O percurso
Da primeira análise à segurança contínua.
-
Auditoria
Analisamos infraestrutura, acessos, procedimentos e fornecedores.
-
Risk assessment
Avaliamos riscos e impactos e definimos as prioridades.
-
Plano e procedimentos
Medidas técnicas, políticas e documentação para a NIS2.
-
Reforço da segurança
Realizamos as intervenções em redes, sistemas e aplicações.
-
Monitorização
Acompanhamento contínuo, testes periódicos e resposta a incidentes.
CONTACTOS
Falemos de Cibersegurança.
- Horário
- Seg–Sex 9:00–13:00 | 14:00–18:00