Seqrite Formulário de pesquisa

Personalidades

Sua organização implementou as seguintes medidas para capacitar seus funcionários a serem a primeira linha de defesa?

Conscientização e treinamento em cibersegurança para todos os funcionários. Práticas e diretrizes de cibersegurança para operações diárias Nenhuma das alternativas anteriores

Inovadora

Sua organização implementou as seguintes medidas para identificar e proteger todos os ativos de hardware e software?

Inventário atualizado de todo o hardware e software, incluindo aqueles em instâncias na nuvem (ex.: software e sistema operacional utilizados). Os ativos não autorizados e em fim de vida útil (EOS/EOL) são substituídos, e quaisquer ativos em uso antes da substituição são avaliados quanto aos riscos, monitorados e aprovados pela alta administração. Processo para integrar novos hardwares e softwares na organização. As datas de autorização de hardware e software são registradas no inventário, e os itens sem data de aprovação são removidos. Todas as informações confidenciais são apagadas antes do descarte de qualquer ativo de hardware. Nenhuma das alternativas anteriores

Segurança de dados

Sua organização implementou as seguintes medidas para identificar e proteger os dados que possui?

Inventário atualizado de dados essenciais para os negócios. Processo para proteger os dados críticos da sua organização, como proteção de documentos por senha e criptografia de dados pessoais armazenados. Impeça que os funcionários divulguem dados confidenciais/sensíveis fora da organização, por exemplo, desativando as portas USB. Mídias em papel/cópias físicas contendo dados confidenciais/sensíveis são destruídas de forma segura. Nenhuma das alternativas anteriores

Malware Protection

Sua organização implementou as seguintes medidas para proteger sistemas e dispositivos contra softwares maliciosos, como vírus e malwares?

As soluções antimalware são instaladas e utilizadas nos endpoints (ou seja, laptops, dispositivos móveis, servidores). São realizadas varreduras de vírus e malware para detectar possíveis ataques cibernéticos. As soluções antimalware são atualizadas automaticamente para detectar novos malwares (como arquivos de assinatura). As soluções antimalware são configuradas para verificar automaticamente os arquivos ao serem acessados, incluindo arquivos baixados da internet, e-mails e unidades USB. Os firewalls são implementados para proteger redes, sistemas e endpoints, e os firewalls de perímetro de rede são configurados para analisar e aceitar apenas o tráfego de rede autorizado. Os funcionários utilizam apenas software autorizado de fontes oficiais ou confiáveis. Os funcionários estão cientes da importância de utilizar conexões de rede confiáveis para acessar os dados da organização ou o e-mail corporativo, por exemplo, por meio da rede da empresa ou VPN. Os funcionários estão cientes da necessidade de reportar imediatamente à equipe de TI/gerência superior qualquer e-mail/anexo suspeito ou incidente de segurança cibernética. Nenhuma das alternativas anteriores

Controle de Acesso

Sua organização implementou as seguintes medidas para restringir o acesso aos seus dados e serviços?

Gerenciar e manter o inventário de contas, incluindo usuários, administradores, terceiros e contas de serviço. Processo de aprovação para conceder e revogar o acesso. Os funcionários podem acessar apenas as informações e os sistemas necessários para o desempenho de suas funções. Os firewalls são implementados para proteger redes, sistemas e endpoints, e os firewalls de perímetro de rede são configurados para analisar e aceitar apenas o tráfego de rede autorizado. As contas de administrador só podem ser acessadas para executar funções administrativas com a aprovação da gerência. O acesso de terceiros ou contratados é gerenciado e restrito apenas às informações/sistemas necessários para o desempenho de suas funções, sendo revogado quando o acesso não for mais necessário. Terceiros ou contratados que trabalham com informações sensíveis são obrigados a assinar um NDA (acordo de confidencialidade). O controle de acesso físico é aplicado para permitir que apenas pessoal autorizado acesse os ativos/ambiente de TI da organização. Todas as senhas padrão foram alteradas e substituídas por senhas fortes. Contas com múltiplas tentativas de login falhas são desativadas/bloqueadas. As senhas das contas são alteradas em caso de suspeita de comprometimento. Nenhuma das alternativas anteriores

Configuração Segura

Sua organização implementou as seguintes medidas de segurança para todos os seus ativos de hardware e software?

As configurações de segurança são aplicadas a todos os ativos usando recomendações e padrões do setor (por exemplo, benchmarks CIS). Configurações padrão, fracas ou inseguras são evitadas ou atualizadas, por exemplo, alterando a senha padrão, usando HTTPS em vez de HTTP, WPA2/WPA3 em vez de WEP. Funcionalidades, serviços ou aplicações que não estão em uso são desativados ou removidos, por exemplo, serviços de compartilhamento de arquivos, FTP. Funcionalidades como a conexão automática a redes abertas e a execução automática de programas não essenciais estão desativadas. Nenhuma das alternativas anteriores

Atualizações de software e gerenciamento de patches

Sua organização implementou as seguintes medidas para atualização de software em sistemas e dispositivos?

Corrigir todas as vulnerabilidades, independentemente da gravidade. Atualizações críticas ou importantes para sistemas operacionais e aplicativos (por exemplo, patches de segurança) são priorizadas e aplicadas o mais rápido possível. Nenhuma das alternativas anteriores

backup

Sua organização implementou as seguintes medidas para fazer backup de dados essenciais e armazená-los offline?

Os sistemas críticos para os negócios e aqueles que contêm informações essenciais para a empresa (como transações financeiras e comerciais) são identificados e têm seus backups realizados regularmente, incluindo os dados armazenados na nuvem. Os backups estão protegidos contra acesso não autorizado. Os backups são armazenados separadamente (ou seja, offline) do ambiente operacional. Os backups de longo prazo (por exemplo, backups mensais) são armazenados offline em segurança em um local alternativo. Nenhuma das alternativas anteriores

Resposta a Incidentes

Sua organização implementou um sistema de gerenciamento de resposta a incidentes para detectar, responder e se recuperar de incidentes de segurança cibernética?

Plano de resposta a incidentes atualizado, contendo funções e responsabilidades claras, procedimentos para detectar, responder e recuperar-se de incidentes, além de um plano de comunicação e cronograma para escalonamento e reporte às partes interessadas (ex.: reguladores, clientes e gerência). Os funcionários que têm acesso aos ativos/ambiente de TI da organização estão cientes do plano de resposta a incidentes. Nenhuma das alternativas anteriores

Processo

Sua organização testa periodicamente seus processos de segurança para avaliar sua eficácia e implementar melhorias?

Sim, os processos de cibersegurança são testados periodicamente e aprimorados. Sim, os processos de cibersegurança foram testados quando implementados, mas nunca foram revistos. Os processos de cibersegurança estão definidos, mas sua eficácia não foi testada. Os processos de cibersegurança estão parcialmente definidos, mas sua eficácia não foi testada. Nenhuma das alternativas anteriores

Cenário de Ameaças

Sua organização sofreu algum ataque cibernético nos últimos 12 meses?

Uma vez Várias vezes ao dia Várias vezes por semana Várias vezes por mês Não tenho certeza

Cenário de Ameaças

Quais das seguintes ameaças/incidentes você detectou nos últimos 12 meses?

Ransomware malwares Ataques de engenharia social (phishing, vishing, smishing, shoulder surfing, etc.) Exploração de configurações incorretas Ataques a aplicações web Software / Vulnerabilidades de dia zero Ameaças internas Spoofing Ataques baseados em identidade (preenchimento de credenciais, pulverização de senhas, força bruta, personificação de identidade, BEC etc.) Ataques à cadeia de suprimentos Ataques baseados em IA/ML ataques de IoT

Cenário de Ameaças

Sua organização sofreu algum impacto nos negócios devido a incidentes de segurança? Em caso afirmativo, selecione os tipos de impacto sofridos.

Perturbação de negócios Perda de dados Danos à reputação Perda financeira Custo de resposta a incidentes Implicações regulatórias Perda de propriedade intelectual/segredos comerciais Nenhuma das alternativas anteriores

Cenário de Ameaças

Quais são os desafios que você enfrenta na adoção da segurança cibernética?

Falta de conhecimento/experiência É improvável que seja alvo de ataques cibernéticos. Falta de mão de obra/recursos Baixa prioridade para a organização Baixo retorno sobre o investimento para o negócio falta de orçamento Falta de apoio da alta administração Nenhuma das alternativas anteriores

Inovadora

Sua organização utiliza a cibersegurança? Threat Intelligência?

Sim, nós consumimos. threat intelLiderança (tanto de fontes comerciais quanto de OSINT) Sim, consumimos feeds OSINT. Nenhuma das alternativas anteriores

Inovadora

Sua organização realiza monitoramento da superfície de ataque?

Sim, realizamos monitoramento contínuo da superfície de ataque. Sim, ocasionalmente realizamos monitoramento da superfície de ataque. Não, não realizamos monitoramento de superfície de ataque.

Roteiro de cibersegurança

Quais são as suas três principais prioridades de cibersegurança para o próximo ano?

Detecção e resposta a ameaças Cloud Security Segurança de endpoint Segurança de confiança zero Treinamento de funcionário Conformidade Regulamentar Proteção de dados Segurança de Rede Threat Intelligência Resposta a Incidentes Segurança móvel Serviços de segurança gerenciados Segurança remota/híbrida Monitoramento 24 / 7

Roteiro de cibersegurança

Qual a probabilidade de você adotar soluções baseadas em IA para defesa contra ameaças cibernéticas em 2026?

Muito provavelmente Um pouco provável Improvável

Roteiro de cibersegurança

Qual é o seu plano de investimento em ferramentas e tecnologias de segurança cibernética para 2026?

Menos de 5 lakhs 5 a 10 lakhs 10 a 25 lakhs 25 a 50 lakhs 50 a 75 lakhs 75 lakh a 1 Cr Acima de 1 Cr

Avaliação de Maturidade em Segurança Cibernética

Personalidades

Sua organização implementou as seguintes medidas para capacitar seus funcionários a serem a primeira linha de defesa?

Inovadora

Sua organização implementou as seguintes medidas para identificar e proteger todos os ativos de hardware e software?

Segurança de dados

Sua organização implementou as seguintes medidas para identificar e proteger os dados que possui?

Malware Protection

Sua organização implementou as seguintes medidas para proteger sistemas e dispositivos contra softwares maliciosos, como vírus e malwares?

Controle de Acesso

Sua organização implementou as seguintes medidas para restringir o acesso aos seus dados e serviços?

Configuração Segura

Sua organização implementou as seguintes medidas de segurança para todos os seus ativos de hardware e software?

Atualizações de software e gerenciamento de patches

Sua organização implementou as seguintes medidas para atualização de software em sistemas e dispositivos?

backup

Sua organização implementou as seguintes medidas para fazer backup de dados essenciais e armazená-los offline?

Resposta a Incidentes

Sua organização implementou um sistema de gerenciamento de resposta a incidentes para detectar, responder e se recuperar de incidentes de segurança cibernética?

Processo

Sua organização testa periodicamente seus processos de segurança para avaliar sua eficácia e implementar melhorias?

Cenário de Ameaças

Sua organização sofreu algum ataque cibernético nos últimos 12 meses?

Cenário de Ameaças

Quais das seguintes ameaças/incidentes você detectou nos últimos 12 meses?

Cenário de Ameaças

Sua organização sofreu algum impacto nos negócios devido a incidentes de segurança? Em caso afirmativo, selecione os tipos de impacto sofridos.

Cenário de Ameaças

Quais são os desafios que você enfrenta na adoção da segurança cibernética?

Inovadora

Sua organização utiliza a cibersegurança? Threat Intelligência?

Inovadora

Sua organização realiza monitoramento da superfície de ataque?

Roteiro de cibersegurança

Quais são as suas três principais prioridades de cibersegurança para o próximo ano?

Roteiro de cibersegurança

Qual a probabilidade de você adotar soluções baseadas em IA para defesa contra ameaças cibernéticas em 2026?

Roteiro de cibersegurança

Qual é o seu plano de investimento em ferramentas e tecnologias de segurança cibernética para 2026?