Início / Serviços / Blindagem digital
Segurança da informação para empresas: a gente acha a falha antes do hacker.
A Softoven faz uma varredura completa do site, do servidor, do e-mail e das redes da empresa, com autorização por escrito, corrige as falhas encontradas e remove vírus e código malicioso. O resultado é um relatório antes e depois, em linguagem simples, e uma equipe que sabe o que evitar.
Site, servidor, e-mail e redes da empresa passam por uma varredura completa, com autorização por escrito. Corrigimos o que estiver aberto, limpamos vírus e código malicioso e deixamos sua equipe sabendo o que nunca mais fazer.
Site invadido, Instagram roubado, boleto falso mandado em nome da sua empresa. Quase sempre começa com uma senha repetida ou um plugin velho que ninguém atualizou.
O que você recebe
- Análise de segurança com escopo e autorização por escrito
- Identificação de vulnerabilidades em sistemas, site, servidores e contas
- Correção das falhas e remoção de vírus, malware e código malicioso
- Recuperação e limpeza de site invadido
- Senhas, verificação em duas etapas, acessos e backups em ordem
- Instrução de boas práticas e treinamento da equipe
- Adequação básica à LGPD
- Relatório antes e depois, em linguagem simples
Para quem é
O que é segurança da informação para empresas pequenas
Segurança da informação é o conjunto de cuidados que impede que alguém de fora leia, altere, apague ou sequestre os dados da sua empresa. Em empresa pequena, isso quase nunca é um ataque de cinema. É uma senha repetida em três serviços, um plugin do site sem atualização há dois anos, um funcionário que saiu e continua com acesso ao e-mail, um backup que ninguém testou.
O CERT.br, centro de resposta a incidentes mantido pelo Comitê Gestor da Internet no Brasil, recebe todo ano milhares de notificações de sites invadidos, golpes e varreduras automáticas. Os robôs de ataque não escolhem empresa grande: eles testam qualquer endereço da internet atrás da porta destrancada.
Como funciona a blindagem digital
- Autorização por escrito. Antes de qualquer teste, você assina o escopo: o que pode ser analisado e o que não pode. Sem isso, não tocamos em nada.
- Varredura. Site, servidor, domínio, e-mail, redes sociais e contas da equipe. Procuramos falhas conhecidas, arquivos maliciosos, senhas expostas em vazamentos e configurações frouxas.
- Correção em ordem de risco. O que pode derrubar a empresa amanhã vem primeiro. Corrigimos nós mesmos ou orientamos a sua equipe, passo a passo.
- Limpeza. Se o site já foi invadido, removemos o código malicioso, trocamos as credenciais e pedimos a revisão ao Google quando o site aparece marcado como perigoso.
- Treino rápido da equipe. Como reconhecer golpe por e-mail e WhatsApp, por que usar verificação em duas etapas e como guardar senha.
Sinais de que o seu site ou servidor pode ter sido invadido
- O Google mostra o aviso "Este site pode ter sido invadido" ou o navegador bloqueia a página.
- Aparecem páginas de cassino, remédio ou loja falsa no Google com o seu domínio.
- O site ficou lento sem motivo ou o servidor está com o processador sempre alto.
- Clientes recebem e-mail ou boleto em nome da empresa que você não mandou.
- A hospedagem suspendeu a conta por malware.
Se algum desses sinais apareceu, leia o que fazer quando o site foi hackeado antes de mexer em qualquer coisa.
Segurança e LGPD andam juntas
A Lei Geral de Proteção de Dados obriga toda empresa que guarda nome, telefone, CPF ou histórico de clientes a proteger esses dados com medidas técnicas razoáveis. Vazamento de dados pessoais pode exigir comunicação à ANPD e aos titulares. A blindagem digital cobre a parte técnica dessa obrigação: acessos, senhas, backups e registro do que foi feito. Para o lado jurídico, recomendamos um advogado.
Monitoramento contínuo com o Oven Sec
Corrigir uma vez não basta, porque falhas novas são publicadas toda semana. Para servidores Linux, o Oven Sec fica instalado no próprio servidor e repete a varredura a cada 12 horas, avisando a sua equipe quando encontra algo.
Você sabe o preço antes de começar.
Diagnóstico
Entendemos o cenário e entregamos por escrito o que corrigir primeiro.
Proposta
Escopo, prazo e valor fechados, sem letras miúdas.
Execução
Entregas por etapas, com você aprovando cada uma.
Entrega e suporte
Funcionando, documentado e com os acessos em suas mãos.
Dúvidas sobre blindagem digital.
Meu site foi hackeado. O que fazer agora?
Troque as senhas da hospedagem, do painel e do e-mail, não apague nada às pressas e procure ajuda para limpar e restaurar com segurança. Veja também o nosso checklist de segurança.
Vocês fazem teste de invasão (pentest)?
Sim, apenas com escopo definido e autorização formal por escrito do responsável pelo ambiente. Nunca testamos sistemas sem autorização.
A LGPD vale para pequenas empresas?
Sim, para quem trata dados pessoais. A ANPD prevê regras simplificadas para agentes de pequeno porte (Resolução CD/ANPD nº 2/2022), mas as obrigações básicas continuam.
Vocês treinam a equipe?
Sim. A maioria dos incidentes começa com um clique errado ou uma senha compartilhada, por isso a instrução de boas práticas faz parte do trabalho.
Artigos relacionados.
Site hackeado: o que fazer nas primeiras 24 horas
Seu site foi invadido? Veja o passo a passo das primeiras 24 horas: isolar, trocar senhas, achar o código malicioso, limpar e pedir revisão ao Google.
Ler artigo →Como saber se o servidor foi invadido: 9 sinais para conferir
Processador alto sem motivo, arquivos PHP em pasta de upload, usuários estranhos e milhares de logins no SSH. Veja 9 sinais de servidor invadido e como conferir.
Ler artigo →Checklist de segurança básica para o site da sua empresa
Oito cuidados simples que reduzem o risco de invasão, perda de dados e site fora do ar, e o que fazer se algo der errado.
Ler artigo →Adequação à LGPD para pequenas empresas: por onde começar
Um roteiro prático de adequação à LGPD para pequenas e médias empresas, com o que muda para agentes de pequeno porte e os primeiros passos.
Ler artigo →