Latest articles
Follow Us
A indisponibilidade, a perda de acesso ou uma falha em um sistema crítico podem gerar impactos significativos para o negócio. A EVA ajuda a reduzir riscos e fortalecer a continuidade da operação.
Desde 2017, protegemos operações críticas e ajudamos empresas a evoluir sua maturidade em cibersegurança.
Em um ambiente com sistemas, aplicações e unidades distribuídas, além de dados sensíveis de saúde, o desafio era consolidar visibilidade, padronizar controles e sustentar a capacidade de resposta no dia a dia.
A EVA passou a atuar de forma integrada em identidades e acessos, segurança de aplicações, gestão de vulnerabilidades, operação e monitoramento, além de governança e conscientização.
No diagnóstico inicial, em 2022, apenas 11,7% dos controles estavam atendidos, sem política publicada ou responsável formalmente designado. Hoje, a segurança da informação opera como processo documentado, com responsável definido e cobertura em todo o escopo.
Exigências regulatórias tornam essencial avaliar não apenas o que os processos dizem existir, mas a maturidade real da segurança para orientar prioridades e investimentos.
A EVA avaliou o ambiente com base no NIST CSF 2.0, CIS Controls e normativos de segurança da informação do Banco Central, complementando a análise com validações técnicas do ambiente.
NIST CSF 2.0, CIS Controls e normativos do Banco Central, complementados por 5 frentes de validação técnica: perímetro, vulnerabilidades, credenciais, aplicativo móvel e nuvem.
Com equipes distribuídas em canteiros e informações técnicas circulando em instalações críticas de terceiros, o desafio era entender o nível de proteção da operação e estabelecer um caminho prático de evolução, inclusive diante das exigências de segurança dos contratantes.
A EVA avaliou a maturidade dos controles, estruturou o plano de remediação e acompanhou sua implementação, além de atuar na gestão de atualizações e correções e no monitoramento contínuo de segurança.
A avaliação foi transformada em um plano com responsáveis, prazos e prioridades. O programa de conscientização passou a cobrir toda a força de trabalho, as defesas contra malware foram implantadas e gerenciadas em todo o parque, e a correção de sistemas e aplicações passou a ser automatizada.
Em uma cadeia com grandes contratantes que avaliam continuamente a segurança de seus fornecedores, o desafio era proteger a operação e demonstrar essa proteção de forma verificável.
A EVA avaliou a segurança das aplicações, conduziu a remediação dos pontos críticos e altos e fortaleceu controles de aplicação, além de monitorar continuamente o ambiente e apoiar as avaliações de segurança realizadas pelos contratantes.
Evolução da classificação de segurança em plataforma independente de rating de fornecedores.
Conheça as frentes que sustentam uma estratégia completa para proteger sua operação.
Selecionamos e integramos soluções de segurança adequadas ao ambiente e às necessidades de cada negócio.
Identificamos riscos e executamos projetos para fortalecer controles, processos e a maturidade em segurança.
Gerenciamos tecnologias e acompanhamos a segurança continuamente, com apoio especializado ao time do cliente.
Experiência construída em diferentes setores, desafios e níveis de maturidade, com atuação adaptada à realidade de cada operação.
Governança contínua de acessos em ambientes complexos, trazendo mais controle, rastreabilidade e segurança ao longo de todo o ciclo de vida das identidades.
Proteção em escala sobre ambientes e ativos críticos, apoiando a redução de exposição e uma atuação contínua sobre riscos de segurança.
Desde 2017, acompanhamos a evolução dos riscos, das tecnologias e das necessidades de segurança em diferentes contextos de negócio.
Converse com nossa equipe e entenda como podemos apoiar sua operação.
