// Checklist NIST CSF gratuito
Avaliação NIST CSF 2.0 gratuita para pequenas empresas
Dezessete perguntas nas seis funções do CSF 2.0, na medida de uma pequena empresa. Cerca de cinco minutos, com relatório e sugestões de correção por e-mail. Por enquanto, o checklist está em inglês.
O NIST Cybersecurity Framework é o mais perto que existe de uma linguagem comum para segurança. Quando uma seguradora, um conselho ou um cliente grande pergunta “quão segura é a sua empresa?”, muitas vezes a pergunta segue a lógica do NIST CSF.
O que o checklist cobre
| Função | O que pergunta |
|---|---|
| Governar | Uma pessoa responsável pelas decisões e gastos de segurança, uma política de segurança por escrito que a equipe conhece, e fornecedores com acesso revisados |
| Identificar | Saber onde ficam os dados sensíveis e quem os acessa, e uma lista de tudo o que está exposto à internet |
| Proteger | Contas individuais, MFA, remoção de contas no mesmo dia, acesso remoto protegido, criptografia, backups offline ou imutáveis, atualizações regulares e proteção de endpoints monitorada |
| Detectar | Alertas de segurança que chegam a uma pessoa que age sobre eles |
| Responder | Um plano de resposta a incidentes por escrito, e uma equipe que sabe relatar phishing ou um dispositivo perdido |
| Recuperar | Uma restauração de backup testada nos últimos 12 meses |
Por onde começar
Governar é a função que a maioria das pequenas empresas pula, e é a mais barata de corrigir: nomeie um responsável, escreva uma política curta e liste os fornecedores que acessam seus sistemas.
Depois do checklist
O relatório mostra a sua pontuação e uma sugestão de correção para cada lacuna. Os nossos programas de conformidade transformam as lacunas num plano com começo, meio e fim. Não sabe se o NIST CSF é o certo para você? Comece pelo checklist de higiene de TI.
Esta é uma autoavaliação baseada apenas nas suas respostas. A Logos Tech Systems não a conduz nem verifica, e não endossa o relatório a menos que o tenhamos revisado com você numa consultoria.
// Perguntas
Perguntas frequentes
O NIST CSF é uma lei?
Não. É um framework voluntário do National Institute of Standards and Technology, dos EUA. Ele importa porque seguradoras, conselhos e grandes clientes, inclusive multinacionais que atuam no Brasil, o usam como régua comum.
O que mudou na versão 2.0?
A versão 2.0, publicada em 2024, acrescentou a função Governar, que trata de quem decide sobre segurança, das políticas e da supervisão de fornecedores. É onde a maioria das pequenas empresas tem a maior lacuna.
O checklist está em português?
Ainda não. Por enquanto, as perguntas e o relatório estão em inglês. A versão em português está nos nossos planos.
// Próximo passo
Recebeu um questionário de segurança?
Transformamos as lacunas do NIST CSF num plano priorizado, fazemos o trabalho e guardamos as evidências que clientes e seguradoras pedem.