Início on Logos Tech Systems

Checklist LGPD

Mon, 01 Jan 0001 00:00:00 +0000

A Lei Geral de Proteção de Dados (Lei 13.709/2018) vale para praticamente toda empresa que trata dados pessoais no Brasil, de uma loja virtual a um escritório de contabilidade. E vale também para empresas de fora: se você vende para clientes no Brasil, tem funcionários lá ou trata dados coletados lá, a LGPD provavelmente se aplica. Este checklist mostra rapidamente onde você está.

SOHO e pequenas empresas

Mon, 01 Jan 0001 00:00:00 +0000

Segurança

Atacantes miram pequenas empresas porque imaginam que ninguém está de olho. Os controles que mais importam também são os mais baratos: autenticação multifator em todas as contas, filtro de e-mail que pega tentativas de se passar por alguém, proteção de dispositivos com relatório central e backups que você já restaurou pelo menos uma vez.

Checklist de higiene de TI

Mon, 01 Jan 0001 00:00:00 +0000

O checklist de higiene de TI é o ponto de partida se você não sabe quais regras se aplicam à sua empresa, ou se nenhuma se aplica. Ele verifica os fundamentos que barram a maioria dos ataques do dia a dia, e é a base de qualquer framework de conformidade, inclusive a LGPD.

Serviços

Mon, 01 Jan 0001 00:00:00 +0000

Oferecemos suporte de TI, cibersegurança, infraestrutura, nuvem, automação e consultoria para empresas em Wisconsin, Illinois e Indiana, com atendimento remoto em qualquer lugar do mundo, incluindo o Brasil, em português ou inglês.

Startups

Mon, 01 Jan 0001 00:00:00 +0000

Contas em nuvem e identidade

O erro mais caro no começo é tratar as contas como detalhe. As pessoas usam contas pessoais em sistemas da empresa, direitos de administrador são distribuídos sem critério e, dois anos depois, ninguém sabe dizer quem tem acesso a quê.

Checklist GDPR

Mon, 01 Jan 0001 00:00:00 +0000

O Regulamento Geral sobre a Proteção de Dados (GDPR, ou RGPD em Portugal) é a lei de proteção de dados da União Europeia. Ele vale para empresas estabelecidas na UE e para empresas de qualquer outro lugar, inclusive do Brasil, que atendem pessoas na UE. Se você tem clientes em Portugal ou em qualquer outro país europeu, vale a pena saber onde está.

Programas de conformidade

Mon, 01 Jan 0001 00:00:00 +0000

Por que a conformidade define o trabalho técnico

A maioria das empresas não sai procurando um programa de conformidade. Ele chega junto com outra coisa: a LGPD, um cliente grande com um questionário de segurança de onze páginas, a processadora de pagamentos pedindo a documentação do PCI, a renovação de um seguro cibernético que agora quer provas ou um contratante repassando exigências pela cadeia de suprimentos.

Casa inteligente

Mon, 01 Jan 0001 00:00:00 +0000

A rede vem primeiro

Quase toda reclamação de casa inteligente volta para a rede. Dispositivos que caem, automações que disparam atrasadas e câmeras que travam geralmente são sinal de falhas de cobertura, canais congestionados ou um único roteador doméstico fazendo muito mais do que foi feito para fazer.

Checklist PCI DSS

Mon, 01 Jan 0001 00:00:00 +0000

Se a sua empresa aceita cartão de crédito ou débito, a adquirente ou processadora de pagamentos espera que você siga o PCI DSS, o padrão de segurança das bandeiras de cartão. Para a maioria das pequenas empresas, isso significa um Questionário de Autoavaliação (SAQ) todo ano e, muitas vezes, varreduras externas trimestrais.

Checklist NIST CSF 2.0

Mon, 01 Jan 0001 00:00:00 +0000

O NIST Cybersecurity Framework é o mais perto que existe de uma linguagem comum para segurança. Quando uma seguradora, um conselho ou um cliente grande pergunta “quão segura é a sua empresa?”, muitas vezes a pergunta segue a lógica do NIST CSF.

Checklist HIPAA

Mon, 01 Jan 0001 00:00:00 +0000

A HIPAA Security Rule exige que organizações de saúde nos EUA e os seus fornecedores protejam as informações de pacientes com três tipos de salvaguardas: administrativas, físicas e técnicas. Se a sua empresa presta serviços para a saúde nos EUA, mesmo estando no Brasil, ela pode ser considerada um business associate.

Portais do cliente

Mon, 01 Jan 0001 00:00:00 +0000

Contato

Mon, 01 Jan 0001 00:00:00 +0000

Agentes de IA

Mon, 01 Jan 0001 00:00:00 +0000

Quase toda empresa tem pelo menos uma tarefa perfeita para a IA: vigiar uma planilha em busca de problemas, manter dois sistemas em sintonia ou responder as mesmas perguntas da equipe toda semana. O problema costuma ser os dados. Ferramentas públicas de IA significam enviar cadastros de clientes, dados financeiros ou informações sensíveis para os servidores de outra empresa, o que pesa muito na LGPD.