Site e sistemas na internet
Site, loja virtual, portal do cliente e sistemas que a equipe acessa de fora. Testamos login, formulários, senhas fracas e dados que aparecem para quem não deveria ver.
Pentest e segurança da informação para empresas
Pentest é um teste de invasão autorizado. A gente tenta entrar nos sistemas da sua empresa como um criminoso tentaria, mas com contrato assinado e limites combinados antes. No fim, você recebe a lista do que encontramos e o passo a passo para fechar cada brecha antes que alguém de fora ache.
Como você recebe o resultado
Vermelho: corrigir logo
Falhas que deixam alguém de fora entrar, ver dados de clientes ou parar a operação.
Verde: está protegido
O que testamos e resistiu. Também entra no relatório para você saber o que já funciona bem.
O que testamos
Rede e Wi-Fi da empresa
Computadores, servidores, impressoras e o Wi-Fi do escritório e da fábrica. Vemos se um visitante conectado na rede consegue chegar onde não deveria.
E-mail e golpes
Conferimos se dá para mandar e-mail falso com o nome da sua empresa. Se você quiser, combinamos antes e fazemos uma simulação de golpe por e-mail com a equipe, para ver quem clica e treinar o pessoal.
Checar o e-mail da empresaSenhas e acessos
Quem tem acesso a quê, ex-funcionários com conta ativa, senhas repetidas e acessos de administrador sobrando.
Servidores e nuvem
Servidores próprios e contas em nuvem. Verificamos cópias de segurança expostas, portas abertas sem necessidade e configurações de fábrica.
Como funciona
- Conversa
Você conta o que preocupa e quais sistemas a empresa usa.
- Escopo e autorização por escrito
Antes de qualquer teste, assinamos o que pode e o que não pode ser testado, as datas, os horários e quem deve ser avisado. Teste sem autorização é crime, por isso nunca pulamos esse passo.
- Testes controlados
Testamos no horário combinado, com cuidado para não parar a sua operação. Se encontrarmos algo grave no caminho, avisamos na hora.
- Relatório em duas partes
Uma parte vai para a diretoria, em linguagem simples e com as cores do semáforo. A outra vai para quem cuida da TI, com o passo a passo da correção. Apresentamos tudo em uma reunião.
- Novo teste depois das correções
Testamos de novo os pontos encontrados para confirmar que as falhas foram corrigidas.
Pentest ou varredura automática?
Varredura automática
Usa um programa que procura falhas conhecidas e entrega uma lista. É rápida e serve para acompanhar o dia a dia.
Pentest
É feito por uma pessoa. Ela confirma se a falha pode ser usada de verdade e até onde alguém chegaria com ela. Isso mostra o risco real para o negócio.
Por que fazer
Empresa pequena também é alvo
Quem ataca procura o acesso mais fácil, e não apenas empresas famosas.
LGPD
A lei pede medidas técnicas para proteger dados pessoais. O relatório do pentest ajuda a mostrar que a empresa cuida disso.
Clientes e fornecedores perguntam
Grandes clientes já pedem provas de segurança no cadastro de fornecedores. O relatório atende a esse pedido.
Antivírus e firewall não bastam
Muitas falhas estão na configuração, no controle de acesso ou no próprio sistema, onde o antivírus não atua.
Quem faz
Quem conduz os testes é Erik Pescare, fundador da EP Sistemas, auditor ISO 27001 e certificado em segurança da informação e testes de invasão. Ele acompanha cada etapa e assina o relatório.
Falar com o ErikPerguntas frequentes
O teste pode derrubar o meu sistema?
Combinamos os testes para não atrapalhar a operação. A parte mais pesada fica para horários de pouco movimento, e só fazemos o que foi autorizado por escrito.
Os dados da minha empresa ficam com vocês?
Não. Usamos só o necessário para provar a falha e não copiamos dados de clientes. No fim, as provas ficam no relatório entregue a você. O contrato define por quanto tempo guardamos essas informações e como fazemos o descarte.
Quanto custa?
Depende da quantidade de sites, sistemas e computadores testados. Fechamos o valor e o prazo por escrito na proposta, antes de começar.
Quanto tempo leva?
Também depende do tamanho do teste. O prazo de cada etapa vai detalhado na proposta.
Pentest é legal?
Sim, desde que tenha autorização por escrito do responsável pela empresa e pelos sistemas. Sem isso, não fazemos o serviço.
Vocês atendem fora de Londrina?
Sim. Fazemos os testes de sites e sistemas pela internet para empresas de todo o Brasil. Os testes de rede interna e Wi-Fi são presenciais em Londrina e região, ou combinados caso a caso para outros locais.
Comece pela checagem rápida
Informe o site da sua empresa e a Juhe confere, de fora, o cadeado de segurança, a criptografia, as proteções da página e se dá para mandar e-mail falso usando o seu domínio. É grátis, leva menos de um minuto e não tenta invadir nada.
Fazer a checagem grátis