Autoavaliação de Segurança da Informação
20 perguntas organizadas nas 8 camadas de defesa em profundidade — da camada mais externa (governança e perímetro) até a mais interna (dados e recuperação). Ao final você informa seus dados e recebe, na tela, a maturidade por camada e as prioridades de proteção.
0 de 20 perguntas respondidas
Pessoas e Governança
Políticas, responsabilidades, cultura e decisões.
Existem políticas de segurança da informação aprovadas e comunicadas aos colaboradores?
Há responsável formal pela segurança da informação e indicadores acompanhados pela direção?
Os colaboradores participam de treinamentos recorrentes de conscientização, incluindo phishing simulado?
Identidades e Acessos
Autenticação, privilégios e ciclo de vida das contas.
O MFA está habilitado para e-mail, VPN, acessos administrativos e sistemas críticos?
Os privilégios seguem o mínimo necessário, com contas administrativas separadas das de uso diário?
Existe processo formal de criação, revisão e bloqueio de acessos em admissões e desligamentos?
Segurança Física
CPD, equipamentos, acesso físico e proteção ambiental.
O acesso físico a servidores, racks e áreas críticas é restrito e registrado?
Existem controles ambientais e de energia (nobreak, climatização, proteção contra incêndio) nos ambientes de TI?
Perímetro
Firewall, serviços publicados, VPN e acessos externos.
O firewall é gerenciado, com regras revisadas e recursos de segurança ativos e licenciados?
Os acessos remotos ocorrem por VPN ou solução equivalente, sem serviços expostos diretamente à internet?
Redes e Comunicações
Segmentação, VLANs, Wi-Fi, DNS e navegação.
A rede é segmentada, separando servidores, estações, visitantes e dispositivos de terceiros?
Existem controles de navegação e proteção de DNS, com registros disponíveis para investigação?
Dispositivos
Endpoints, EDR, patches, hardening e criptografia.
Os endpoints possuem solução corporativa de proteção (EDR/antivírus gerenciado) com console monitorado?
Atualizações de sistema operacional e aplicativos são aplicadas de forma controlada e verificada?
Notebooks e dispositivos móveis possuem criptografia de disco e configuração padronizada?
Aplicações e Cloud
Sistemas críticos, SaaS, integrações e exposição.
Os ambientes de nuvem e SaaS (Microsoft 365, Google Workspace, ERPs) possuem configuração de segurança revisada?
Há inventário das aplicações, integrações e compartilhamentos externos em uso pela empresa?
Dados
Permissões, criptografia, backup e recuperação.
As permissões de acesso aos dados são definidas por necessidade e revisadas periodicamente?
Existe backup com cópia isolada/imutável dos dados e sistemas críticos?
As restaurações de backup são testadas periodicamente, com evidências registradas?
Responda todas as 20 perguntas para liberar o resultado.