Cyber Risk Assessment: score gratuito de exposição a fraudes e ataques para empresas
Responda 24 perguntas sobre processos financeiros, pessoas, fornecedores, identidade, dados e resposta a incidentes e receba seu Fraud Intelligence Score e um plano de 30/60/90 dias.
Processos financeiros e pagamentos
Como a empresa aprova, confere e libera pagamentos, Pix e transferências.
- Como uma mudança de dados bancários de fornecedor é validada?
- Pagamentos acima de um limite precisam de quantas aprovações?
- O que acontece quando o 'CEO' pede uma transferência urgente e sigilosa?
- A conciliação de pagamentos e extratos é feita com que frequência?
Engenharia social e pessoas
Preparo da equipe para reconhecer golpes por e-mail, telefone e mensageiros.
- A equipe recebe treinamento sobre golpes?
- Vocês fazem simulações de phishing ou de golpe?
- Existe um canal simples para reportar mensagem suspeita?
- Dados de executivos (celular, agenda, família) são protegidos?
Terceiros e fornecedores
Controle sobre fornecedores que acessam dados, sistemas ou recebem pagamentos.
- Vocês sabem quais fornecedores acessam dados ou sistemas?
- Contratos com fornecedores têm cláusulas de segurança e de aviso de incidente?
- O acesso de fornecedores é revisado e removido ao fim do serviço?
- Fornecedores críticos passam por avaliação de segurança antes da contratação?
Identidade, acessos e MFA
Quem acessa o quê, com que proteção, e o que acontece quando alguém sai.
- O MFA (dupla autenticação) está ativo em e-mail, banco e sistemas críticos?
- Quando alguém sai da empresa, os acessos são removidos?
- Senhas compartilhadas e contas genéricas existem?
- Acessos de administrador são limitados?
Proteção de dados e backups
Cumprimento da LGPD/GDPR, mapeamento de dados e capacidade de recuperar informações.
- Vocês sabem quais dados pessoais tratam e onde estão?
- Existe encarregado (DPO) e canal para titulares?
- Os backups resistiriam a um ransomware?
- Dados antigos são descartados conforme uma política?
Resposta a incidentes e seguro
Plano para as primeiras horas de um ataque, comunicação obrigatória e cobertura de seguro.
- Existe plano de resposta a incidentes?
- A empresa sabe os prazos de comunicação de incidente (ANPD, titulares, reguladores)?
- Vocês têm seguro cibernético?
- A empresa já fez exercício de mesa (simulação de crise)?