Quase todas as empresas com mais de dez postos t\u00eam equipamento que ningu\u00e9m sabe bem para que serve, contas de utilizador de pessoas que j\u00e1 sa\u00edram e uma c\u00f3pia de seguran\u00e7a que “deve estar a funcionar”. Uma auditoria ao parque inform\u00e1tico n\u00e3o precisa de um consultor externo nem de uma semana de trabalho: precisa de uma lista, de duas ou tr\u00eas horas e de honestidade nas respostas. Esta \u00e9 a lista que usamos quando entramos numa empresa nova. Pode us\u00e1-la sozinho ou pedir-nos que a fa\u00e7amos consigo.<\/p>\n
\u00c9 um levantamento sistem\u00e1tico do que a empresa tem (equipamentos, software, contas, liga\u00e7\u00f5es), do estado em que est\u00e1 e do que falta para trabalhar com seguran\u00e7a. N\u00e3o \u00e9 um relat\u00f3rio de vulnerabilidades t\u00e9cnico \u2014 \u00e9 um retrato que um gestor consegue ler e que serve de base para decidir onde investir. Se a resposta a uma pergunta for “n\u00e3o sei”, anote-a como est\u00e1: \u00e9 essa a informa\u00e7\u00e3o \u00fatil.<\/p>\n
Se este bloco ficou com respostas fracas, comece por aqui: veja como funciona o backup gerido com testes de restauro<\/a>.<\/p>\n Para aprofundar este bloco use a nossa checklist de ciberseguran\u00e7a para PME<\/a>.<\/p>\n Ordene as falhas em tr\u00eas grupos: o que exp\u00f5e a empresa a parar (c\u00f3pias sem teste, servidor sem suporte, uma \u00fanica Internet), o que exp\u00f5e a empresa a um ataque (sem MFA, contas antigas ativas, firewall sem gest\u00e3o) e o que custa dinheiro sem retorno (licen\u00e7as a mais, equipamento a reparar em vez de substituir). Os dois primeiros grupos resolvem-se em semanas; o terceiro paga o resto. Se preferir que fa\u00e7amos o levantamento consigo, \u00e9 exatamente isto que inclui a nossa consultoria inform\u00e1tica para empresas<\/a>: visita ao local e relat\u00f3rio escrito com prioridades, antes de qualquer proposta.<\/p>\n Para uma empresa entre 10 e 50 postos, o levantamento no local demora meio dia e o relat\u00f3rio fica pronto em poucos dias. Empresas com v\u00e1rios escrit\u00f3rios ou servidores pr\u00f3prios podem precisar de mais visitas.<\/p>\n N\u00e3o para come\u00e7ar. Uma folha de c\u00e1lculo e acesso aos equipamentos chegam. Ferramentas de invent\u00e1rio autom\u00e1tico ajudam em parques grandes, mas n\u00e3o substituem as perguntas sobre backups, acessos e contratos.<\/p>\n Uma vez por ano no m\u00ednimo, e sempre que h\u00e1 uma mudan\u00e7a grande: mudan\u00e7a de escrit\u00f3rio, novo software de gest\u00e3o, fus\u00e3o, sa\u00edda do respons\u00e1vel de inform\u00e1tica. Num contrato de IT gerido o invent\u00e1rio \u00e9 mantido atualizado de forma cont\u00ednua.<\/p>\n N\u00e3o. Uma auditoria de seguran\u00e7a (testes de intrus\u00e3o, an\u00e1lise de vulnerabilidades) \u00e9 mais profunda e mais t\u00e9cnica. Esta checklist \u00e9 o passo anterior: saber o que existe e em que estado est\u00e1. Sem ela, a auditoria de seguran\u00e7a fica incompleta.<\/p>\n Visitamos a sua empresa, percorremos esta lista consigo e entregamos um relat\u00f3rio escrito com o que est\u00e1 em risco e por que ordem resolver. Sem compromisso. Veja a nossa consultoria inform\u00e1tica para empresas<\/strong><\/a> ou ligue 211 459 950.<\/p>\n4. Contas e acessos<\/h2>\n
\n
5. Rede e liga\u00e7\u00e3o \u00e0 Internet<\/h2>\n
\n
6. Seguran\u00e7a<\/h2>\n
\n
7. Documenta\u00e7\u00e3o e contratos<\/h2>\n
\n
8. Pessoas<\/h2>\n
\n
O que fazer com o resultado<\/h2>\n
Perguntas frequentes<\/h2>\n
Quanto tempo demora uma auditoria ao parque inform\u00e1tico?<\/h3>\n
Preciso de ferramentas especiais?<\/h3>\n
Com que frequ\u00eancia se deve repetir?<\/h3>\n
A auditoria \u00e9 a mesma coisa que uma auditoria de seguran\u00e7a?<\/h3>\n
Quer o levantamento feito por quem faz isto todas as semanas?<\/h2>\n