Em um mundo de tecnologia cada vez mais conectado, nos preocupamos em estar sempre protegidos. Precisamos do sistema operacional atualizado, da proteção de um bom antivirus, preferencialmente ficar atrás de um firewall, e mais recentemente usar mecanismos de autenticação de duplo fator. Você já se perguntou: e o meu prestador de serviços em tecnologia se preocupa com isso?
Afinal, esta normalmente é a pessoa que conhece bem meus computadores, sistemas, redes, nuvem. Não raro, guarda as senhas de administrador, conhece as portas de entrada do meu firewall, implementa as políticas de segurança no meu antivirus, atualiza o sistema operacional de meus computadores. Então, EM QUE ESTÁGIO DE SEGURANÇA ELE ESTÁ?
Vamos fazer algumas perguntas para ajudá-lo a avaliar isto:
- Onde meu prestador armazena as credenciais de acesso ao meu ambiente?
- Quais os sistemas usados para registrar informações sensíveis da minha rede (por exemplo, endereços de servidores, falhas que precisam ser corrigidas, políticas que estão implementadas)?
- Meu prestador de serviços em tecnologia está preparado para respeitar a LGPD (Lei Geral de Proteção de Dados)?
- Em caso de uma falha de segurança nas suas próprias instalações, meu prestador de serviços está preparado para recuperar-se e continuar me atendendo com a mesma eficiência?
Durante os últimos anos de sua atuação, a Support vem se fazendo estas perguntas e as respondendo, então vamos lá:
- Onde meu prestador armazena as credenciais de acesso ao meu ambiente?
A Support utiliza o 1Password para gestão de credenciais. Este serviço não só garante os mais altos níveis de segurança e criptografia, como já está em conformidade com os mais altos padrões europeus de proteção de dados (https://1password.com/legal/gdpr/)
- Quais os sistemas usados para registrar informações sensíveis da minha rede (por exemplo, endereços de servidores, falhas que precisam ser corrigidas, políticas que estão implementadas)?
A Support utiliza o Microsoft Dynamics 365 para registro de todos os seus chamados, cadastros de informações de clientes e armazenamento de informações sensíveis. Com altos níveis de segurança, totalmente em nuvem e com o selo de garantia da Microsoft de já estar preparado para a LGPD (https://www.microsoft.com/pt-br/lgpd), mantemos a segurança e privacidade das informações de nossos clientes. Além disto, nossa política de segurança exige que qualquer acesso para este sistema passe por duplo fator de autenticação.
- Meu prestador de serviços em tecnologia está preparado para respeitar a LGPD (Lei Geral de Proteção de Dados)?
A Support utiliza somente os softwares mais modernos, nas suas últimas versões, para tratar os dados do cliente. Desde os sistemas operacionais de nossas estações (Windows 10), passando pelos aplicativos de escritório (Office 365), até os locais de processamento das informações em nuvem (Microsoft Azure), tudo é de última geração e com altos padrões de segurança.
- Em caso de uma falha de segurança nas suas próprias instalações, meu prestador de serviços está preparado para recuperar-se e continuar me atendendo com a mesma eficiência?
A Support vale-se da parceira com a Sophos para manter seus níveis de proteção extremamente elevados. Nossos desktops contam com o Sophos Central Intercept X, nossa rede WIFI com antenas Sophos Wireless e nossos perímetros são protegidos pelo Sophos XG. Nossos colaboradores tem seus dispositivos móveis protegidos pelo Sophos Mobile. Tudo isto é orquestrado pelo Sophos Central. Mesmo em caso de falha em nossas estrutura físicas, nossos colaboradores conseguem manter o mesmo nível de atendimento usando outras estruturas, pois nosso ambiente é totalmente em nuvem.
Então, da próxima vez que pensar em alguém para cuidar da segurança da sua empresa, que tal começar com alguém que cuida dela como se fosse a sua própria?
