Sécurité informatique centralisée : DataRoad protège tous les clients avec la même solution, unifiée, surveillée par un système d’alarme

Segurança informática gerida para empresas: se procura o serviço, e não a notícia, conheça a nossa página de cybersécurité pour les entreprises.

5 min de leitura · DataRoad

A segurança informática não se improvisa

Cada empresa que monta a sua própria segurança do zero, com uma firewall comprada num dia, um antivírus noutro e ninguém a olhar para os alertas, está a apostar que nunca será a próxima. A realidade é outra: os ataques não escolhem pelo tamanho da empresa, escolhem pela facilidade. E a facilidade vem quase sempre da mesma origem, equipamentos diferentes, configurações diferentes, regras que ninguém reviu e ninguém a vigiar em permanência.

Na DataRoad fazemos o contrário. A segurança informática dos nossos clientes é centralizada, gerida e monitorizada por nós, com a mesma arquitetura em todas as empresas. É isso que nos permite responder depressa, e é isso que sustenta o nosso historial: em 11 anos, a DataRoad nunca sofreu qualquer incidência de segurança.

A mesma solução em todos os clientes: porque é que isto muda tudo

Implementamos a mesma solução de segurança em todas as empresas que servimos. Pode parecer um pormenor técnico. Na prática, é a maior vantagem que um cliente pode ter quando acontece uma urgência.

• Resposta mais rápida: a equipa conhece a infraestrutura de cor, porque é a mesma em todo o lado. Não há tempo perdido a perceber o que está instalado.
• Menos erros: configurações padronizadas e revistas por quem faz isto todos os dias, em vez de soluções à medida que só uma pessoa entende.
• Melhoria contínua para todos: cada ajuste, cada regra nova e cada aprendizagem aplicam-se de imediato a todos os clientes.
• Continuidade garantida: qualquer técnico da DataRoad pode atuar em qualquer cliente, sem dependência de uma só pessoa.

É o modelo de uma empresa de IT gerido a sério: cybersécurité pour les entreprises desenhada para ser operada, e não apenas instalada.

Firewalls centralizadas e geridas pela DataRoad

A firewall é a primeira linha de defesa de qualquer rede, e a que mais falha quando fica entregue a si própria. Uma firewall sem gestão envelhece: regras que ninguém atualiza, acessos remotos esquecidos, firmware desatualizado.

Nos clientes DataRoad, as firewalls são centralizadas e geridas por nós. Isto significa que:

• as políticas de segurança são definidas, revistas e atualizadas pela DataRoad;
• os acessos remotos e as ligações seguras são controlados num único ponto;
• as alterações são feitas por quem conhece a rede do cliente e documentadas;
• em caso de incidente, a equipa já tem visibilidade e acesso para agir, sem esperar por terceiros.

Quer perceber a diferença entre uma firewall gerida e uma comprada? Leia firewall gerida vs. firewall comprada, ou conheça o nosso serviço de pare-feux et sécurité informatique.

Sondas de segurança em cada cliente

Uma firewall protege a fronteira. Mas a segurança de uma empresa também depende do que acontece dentro da rede. Por isso instalamos sondas de segurança nos nossos clientes: elementos que acompanham o que se passa na rede e reportam à central da DataRoad.

As sondas dão-nos visibilidade real, não suposta, sobre cada cliente. Quando algo foge ao normal, a DataRoad sabe, e sabe antes de o problema chegar ao utilizador. É esta camada que transforma segurança reativa em segurança vigiada.

Proteção de endpoints centralizada e gerida

Os ataques raramente começam na firewall: começam num computador. Um anexo aberto à pressa, um ficheiro descarregado, um portátil que sai do escritório. Por isso a proteção dos endpoints, os postos de trabalho e os servidores, tem de ser tão séria como a da rede.

Na DataRoad, essa proteção é centralizada e gerida por nós. Não deixamos a decisão de instalar, atualizar ou desligar o antivírus a cada utilizador. A mesma solução de proteção está em todos os equipamentos, é instalada e configurada por nós, vigiada numa consola única e atualizada de forma controlada. Se um equipamento deixa de estar protegido, ou se é detetada uma ameaça, a nossa equipa vê-o e atua.

É a mesma lógica das firewalls: uma solução, uma consola, uma equipa a responder. Ao fim de um dia, o cliente tem o parque inteiro protegido e a DataRoad tem visibilidade sobre todos os postos, o que faz toda a diferença numa urgência.

Postos de trabalho protegidos e contas com 2FA e autenticação multifator

Uma palavra-passe, sozinha, já não protege ninguém. As credenciais roubadas estão entre as portas de entrada mais comuns nos ataques a empresas, e é por isso que a DataRoad trata a identidade como parte central da segurança.

Nos nossos clientes, o acesso às contas e aos sistemas críticos é protegido com autenticação de dois fatores (2FA) e autenticação multifator (MFA): correio e ferramentas de colaboração, acessos remotos, painéis de administração e restantes contas que sustentam o negócio. Mesmo que uma palavra-passe seja descoberta, o atacante fica à porta.

Em conjunto com a proteção dos endpoints, tratamos de todo o posto de trabalho como um sistema a proteger:

• Equipamentos atualizados, com sistema operativo e aplicações mantidos de forma controlada, para fechar vulnerabilidades conhecidas.
• Protection des points de terminaison instalada, configurada e monitorizada de forma central.
• Contas com 2FA/MFA e políticas de acesso consistentes, iguais em toda a empresa.
• Gestion des accès feita por quem conhece a infraestrutura, com resposta imediata quando algo muda.

Se usa Microsoft 365, veja como aplicamos estes princípios em Microsoft 365 pour les entreprises.

Monitorização com alarmística: o problema é detetado antes de ser sentido

De nada serve ter equipamentos de segurança se ninguém vê o que eles detetam. Na DataRoad, a segurança está ligada a monitorização com alarmística: quando um alerta é relevante, gera-se um alarme e a nossa equipa atua.

O resultado é uma operação em que a DataRoad não espera que o cliente telefone a dizer que algo está errado. Vê, avalia e age. Para as empresas que precisam de vigilância fora do horário normal, o plano IT Unlimited Premium 365 inclui cobertura de noites, fins de semana e feriados, com monitorização 24/7. Conheça também a nossa monitorização IT.

Em 11 anos, a DataRoad nunca sofreu uma incidência

Há onze anos que a DataRoad gere a infraestrutura de IT de empresas, hotéis, clínicas e entidades internacionais. Em todo este tempo, a DataRoad nunca sofreu qualquer incidência de segurança.

Não é sorte. É método: a mesma solução, firewalls centralizadas e geridas, sondas em cada cliente, endpoints protegidos de forma centralizada, contas com 2FA e monitorização com alarmística, aplicadas com disciplina todos os dias. É esta a forma de trabalhar que oferecemos aos nossos 232 clientes, e que protege também a nossa própria operação.

As boas práticas de segurança IT que a DataRoad aplica

A segurança não se resume a produtos: é um conjunto de práticas, aplicadas com disciplina, que juntas fecham as portas por onde entram os problemas. Estas são as que fazem parte da forma como a DataRoad trabalha com as empresas:

• Atualizações e correções controladas. Sistemas operativos, aplicações e equipamentos de rede mantidos em dia, de forma planeada, para fechar vulnerabilidades conhecidas antes de serem exploradas.
• Backups com cópia fora do local e restauros testados. Uma cópia que nunca foi testada não é uma garantia. Saiba mais em solutions de sauvegarde et en reprise d'activité et continuité des affaires.
• Segmentação da rede. Separar utilizadores, servidores, convidados e equipamentos limita o estrago se algo for comprometido. Veja como funcionam as VLAN.
• Acessos com o mínimo de privilégios. Cada pessoa acede apenas ao que precisa, e as contas de administração são poucas, controladas e protegidas com MFA.
• Acesso remoto seguro. Ligações de fora do escritório protegidas e controladas. Leia porque é que un VPN ne suffit plus.
• Gestão rigorosa de entradas e saídas. Contas e acessos criados e retirados com processo, para que ninguém fique com acessos que já não deve ter.
• Passwords fortes e geridas. Políticas consistentes e boas práticas de gestão de credenciais, em vez de palavras-passe repetidas e fáceis de adivinhar.
• Utilizadores informados. A maioria dos ataques começa com uma mensagem enganadora. Sensibilizar as equipas para o phishing reduz o risco logo à porta.
• Políticas internas claras. Regras simples e conhecidas por todos. Veja as 7 politiques internes de cybersécurité.
• Conhecer o ataque para o travar. Perceber como evolui um ciberataque ajuda a interrompê-lo cedo: leia as 4 fases de um ciberataque.

Nenhuma destas práticas é espetacular. É a soma de todas, aplicadas todos os dias e da mesma forma em cada cliente, que dá à DataRoad a reputação de ser uma empresa em que a segurança IT é levada a sério.

A expansão da IA torna a segurança ainda mais importante

A inteligência artificial entrou nas empresas depressa: assistentes, automatismos e ferramentas que os colaboradores começam a usar por iniciativa própria. É uma oportunidade real, mas muda o mapa do risco, e a segurança passa a ser mais importante, não menos.

• Dados da empresa em ferramentas não controladas. Quando um colaborador cola informação interna numa ferramenta de IA que a empresa não escolheu nem configurou, esses dados saem do perímetro sem que ninguém o veja.
• Ataques mais convincentes. A IA permite criar mensagens de phishing mais credíveis e, em muitos casos, falsificar vozes e imagens, o que torna a identificação de uma fraude bem mais difícil para quem a recebe.
• Mais ligações, mais superfície de ataque. Cada nova ferramenta ligada aos dados e às contas da empresa é uma porta a proteger.

É aqui que a abordagem da DataRoad conta. Com endpoints geridos, contas protegidas com 2FA e MFA, firewalls centralizadas e monitorização com alarmística, a empresa pode adotar a IA com controlo: sabe onde estão os seus dados, quem lhes acede e o que se passa na rede. Em conformidade com as exigências crescentes de segurança, como as da NIS2, adotar IA sem esta base é um risco desnecessário.

Quem está por trás: o CEO da DataRoad vem da própria indústria da segurança informática

Esta abordagem não nasceu num manual. O CEO da DataRoad, Luís Fernandes, trabalha com soluções de redes e segurança informática desde 1995, em algumas das maiores empresas de IT em Portugal, e foi responsável pela direção técnica de uma multinacional de segurança informática.

Ao longo deste percurso, desenhou e suportou soluções de segurança e de backup com Symantec/Veritas, McAfee, GFI Software e WatchGuard, sobre infraestruturas Microsoft, além de ter passado pela HP Portugal e por dois distribuidores de IT que representavam as maiores marcas mundiais. Trouxe essa experiência de quem viu a segurança por dentro, do lado de quem a constrói, para a forma como a DataRoad protege hoje os seus clientes.

A isto soma-se a formação formal: o CEO da DataRoad detém diversas certificações técnicas de vários fabricantes, entre elas Microsoft, Panda Security, WatchGuard, Symantec e McAfee, o que garante que as soluções são desenhadas, configuradas e mantidas de acordo com as boas práticas de quem as criou.

É uma experiência que se aplica à escala: a proteção de endpoints e a segurança que a DataRoad pratica assentam em conhecimento adquirido em empresas com mais de 3000 endpoints, onde uma falha de método se paga caro e a gestão centralizada deixa de ser opcional.

Na prática, quando uma empresa confia a segurança à DataRoad, está a ter a experiência de quem conhece estas tecnologias há três décadas, e não apenas a de um fornecedor que revende produtos.

A segurança está incluída nos planos IT Unlimited

Esta proteção não é um extra nem uma compra à parte. A segurança informática das empresas está incluída nos planos IT Unlimited da DataRoad: firewalls centralizadas e geridas, sondas de segurança, proteção de endpoints, contas com 2FA/MFA e monitorização com alarmística fazem parte do serviço, com a mesma solução em todas as empresas e custos previsíveis.

Escolha o plano que melhor se adapta à sua empresa: IT Unlimited Essential, IT Unlimited Premium (com assistência no local incluída) ou IT Unlimited Premium 365 (com cobertura de noites, fins de semana e feriados). Compare-os em IT Unlimited e peça uma proposta.

Qu'est-ce que cela signifie pour votre entreprise

• Um único parceiro responsável pela segurança, em vez de vários fornecedores a empurrarem culpas.
• Proteção desenhada para ser vigiada, não apenas instalada.
• Resposta imediata em caso de urgência, porque a solução é conhecida e padronizada.
• Coût prévisionnel, integrado no modelo IT Unlimited, sem horas contadas.
• Preparação para o futuro: a regulamentação europeia, como a NIS2, exige cada vez mais segurança demonstrável.

A DataRoad trabalha com empresas a partir de 10 postos de trabalho, em regime de contrato, com assistência remota, local e telefónica.

Foire aux questions

A DataRoad usa a mesma solução de segurança em todos os clientes?

Sim. É uma escolha deliberada: uma arquitetura padronizada, gerida de forma centralizada, que acelera a resposta a qualquer urgência.

Quem gere as firewalls dos clientes?

A DataRoad. As firewalls são centralizadas e geridas pela nossa equipa, que define e atualiza as políticas de segurança.

O que fazem as sondas de segurança?

Acompanham o que se passa na rede de cada cliente e reportam à central da DataRoad, permitindo detetar comportamentos anómalos e gerar alarmes.

A DataRoad já sofreu algum incidente de segurança?

Não. Em 11 anos de atividade, a DataRoad nunca sofreu qualquer incidência.

A segurança informática está incluída nos planos IT Unlimited?

Sim. A proteção descrita neste artigo faz parte dos planos IT Unlimited da DataRoad (Essential, Premium e Premium 365), com a mesma solução em todos os clientes.

A inteligência artificial aumenta os riscos de segurança?

Pode aumentar, se for adotada sem controlo: dados internos em ferramentas não geridas, phishing e burlas mais credíveis e mais sistemas ligados às contas da empresa. Com endpoints geridos, 2FA/MFA, firewalls centralizadas e monitorização, a DataRoad ajuda as empresas a usar a IA com segurança.

A proteção dos computadores também é gerida pela DataRoad?

Sim. A proteção de endpoints é centralizada e gerida pela DataRoad: a mesma solução em todos os postos, instalada, atualizada e monitorizada pela nossa equipa a partir de uma consola única.

As contas dos utilizadores têm autenticação multifator?

Sim. Protegemos o acesso às contas e sistemas críticos com autenticação de dois fatores (2FA) e autenticação multifator (MFA), para que uma palavra-passe descoberta não chegue para entrar.

Services DataRoad

• Cyber sécurité pour les entreprises: proteção gerida e vigiada.
• Pare-feux et sécurité informatique: perímetro centralizado e gerido.
• IT Unlimited: suporte informático sem horas contadas.
• Sauvegardes et récupération: continuidade para a sua operação.