// Checklist de higiene de TI gratuito
Checklist de segurança de TI gratuito para pequenas empresas
Dezesseis perguntas sobre o básico de segurança que toda empresa deveria ter, seja qual for o setor. Cerca de cinco minutos, com relatório, pontuação e sugestões de correção enviados por e-mail. Por enquanto, o checklist está em inglês.
O checklist de higiene de TI é o ponto de partida se você não sabe quais regras se aplicam à sua empresa, ou se nenhuma se aplica. Ele verifica os fundamentos que barram a maioria dos ataques do dia a dia, e é a base de qualquer framework de conformidade, inclusive a LGPD.
O que o checklist cobre
- Identidade e acesso. Cada pessoa com o próprio login, autenticação multifator no e-mail, no acesso remoto e nas contas de administrador, e contas desativadas no dia em que alguém sai.
- Dispositivos. Antivírus gerenciado ou EDR em todos os dispositivos, atualizações em dia, nenhum sistema operacional sem suporte e criptografia de disco em notebooks, desktops e servidores.
- Dados e backup. Backups automáticos de tudo o que importa, uma cópia externa e fora do alcance dos logins do dia a dia, e uma restauração testada nos últimos 12 meses.
- Rede. Nada como área de trabalho remota exposto à internet, e acesso remoto só por VPN ou zero trust com MFA.
- Pessoas. Treinamento de conscientização em segurança pelo menos uma vez por ano.
- Operação. Monitoramento e alertas de servidores, backups e espaço em disco.
- Resiliência. Um plano de resposta a incidentes por escrito, com contatos nomeados, e um seguro cibernético em vigor.
Por onde começar
Se você só puder corrigir três coisas este mês, que sejam MFA em tudo o que oferecer, uma cópia de backup que o ransomware não alcance e uma restauração testada de verdade.
Depois do checklist
O relatório mostra a sua pontuação e uma sugestão de correção para cada lacuna. Se quiser ajuda, isto é o que configuramos e mantemos todos os dias no suporte de TI gerenciado. E se uma lei específica se aplica a você, faça o checklist correspondente: LGPD, GDPR, PCI DSS, NIST CSF ou HIPAA.
Esta é uma autoavaliação baseada apenas nas suas respostas. A Logos Tech Systems não a conduz nem verifica, e não endossa o relatório a menos que o tenhamos revisado com você numa consultoria.
// Perguntas
Perguntas frequentes
Nossa empresa não é regulada. Ainda precisamos disso?
Sim. Atacantes não perguntam se você é regulado. Este básico também é o que seguradoras cibernéticas perguntam e a base sobre a qual a LGPD e qualquer outro framework vão ser construídos.
Quanto tempo leva?
Cerca de cinco minutos para 16 perguntas. Se não souber uma resposta, escolha Not sure (Não sei). Isso também diz alguma coisa.
O checklist está em português?
Ainda não. Por enquanto, as perguntas e o relatório estão em inglês. A versão em português está nos nossos planos.
// Próximo passo
Quer ajuda para fechar as lacunas?
A maior parte deste básico é o que configuramos e mantemos todos os dias. Uma consultoria transforma o seu relatório num plano curto e priorizado.