Diagnóstico de Maturidade em Cibersegurança

Informações da Empresa

O nome da empresa é opcional. Ele entra no relatório apenas como rótulo de capa. A análise, a pontuação e o plano de ação são gerados somente a partir das suas respostas e não mudam em nada se você deixar em branco.

Setor e porte permanecem obrigatórios porque contextualizam as recomendações, mas são categorias genéricas e não identificam a sua organização. Como tratamos seus dados

Nome da Empresa (opcional)

Setor de Atuação *

Número de Funcionários *

Nome do Responsável (opcional)

Telefone (Opcional)

Infraestrutura e Proteção Básica

1. Sua empresa possui firewall implementado?

A) Firewall de próxima geração (NGFW) com inspeção profunda, IPS e políticas atualizadas B) Firewall tradicional com configuração padrão C) Não possuímos firewall ou apenas o roteador do provedor

2. Qual o status da proteção de endpoints (estações e servidores)?

A) EDR/XDR corporativo com monitoramento contínuo e resposta automatizada B) Antivírus corporativo gerenciado com algumas funções avançadas C) Antivírus básico/gratuito, sem gerenciamento centralizado

3. Como é feito o backup e a recuperação de dados?

A) Estratégia 3-2-1, backup imutável, testes de restauração regulares e plano de DR B) Backup automatizado, mas sem testes de restauração ou cópia offline C) Backup manual, esporádico ou inexistente

4. Como é o controle de acesso e a autenticação?

A) MFA obrigatório, PAM para contas privilegiadas e princípios de Zero Trust B) Diretório centralizado (AD/LDAP) com MFA em parte das contas C) Senhas locais, sem MFA nem controle centralizado

5. Existe segmentação de rede implementada?

A) Micro/macro segmentação com VLANs, DMZ e controle de tráfego leste-oeste B) Segmentação básica (rede de visitantes, separação simples) C) Rede plana, sem segmentação

Proteção de Dados e Nuvem

6. Como os dados sensíveis são protegidos por criptografia?

A) Criptografia em repouso e em trânsito, com gestão de chaves controlada B) Criptografia parcial (apenas em trânsito ou em alguns sistemas) C) Não utilizamos criptografia de forma estruturada

7. Existe classificação de dados e prevenção contra vazamento (DLP)?

A) Dados classificados por sensibilidade e solução de DLP monitorando saídas B) Alguma classificação informal, sem DLP efetivo C) Sem classificação de dados nem controle de vazamento

8. Como é gerida a segurança dos ambientes em nuvem?

A) Postura monitorada (CSPM), hardening e responsabilidade compartilhada bem definida B) Usamos nuvem com configurações básicas de segurança C) Não usamos nuvem ou não há controles específicos de segurança nela

9. Como é feita a governança de identidades e aplicações SaaS?

A) SSO centralizado, revisões periódicas de acesso e offboarding automatizado B) Contas geridas manualmente, com revisões ocasionais C) Sem controle de acessos a SaaS; contas antigas permanecem ativas

Monitoramento e Detecção

10. A empresa coleta e centraliza logs de sistemas?

A) SIEM ativo coletando e correlacionando logs de todas as fontes críticas B) Coleta de logs sem correlação ou análise centralizada C) Logs apenas locais, sem centralização

11. Existe monitoramento de rede e tráfego?

A) Monitoramento com NDR e detecção de anomalias de tráfego B) Monitoramento de performance, com pouca visibilidade de segurança C) Sem monitoramento de rede estruturado

12. A empresa monitora atividades de contas privilegiadas?

A) Monitoramento completo, sessões gravadas e alertas em tempo real B) Algum registro de atividades administrativas C) Sem monitoramento específico de contas privilegiadas

13. Qual a capacidade atual de detecção de ameaças?

A) SOC (interno ou terceirizado) com analistas e resposta 24x7 B) Alertas de ferramentas, sem análise especializada dedicada C) Dependemos apenas de alertas padrão de antivírus/firewall

Processos e Governança

14. Existe processo formal de gestão de vulnerabilidades?

A) Programa estruturado: scanning contínuo, priorização por risco e SLA de correção B) Scanning ocasional, correção reativa sem processo formal C) Sem programa de gestão de vulnerabilidades

15. A empresa possui plano de resposta a incidentes?

A) Plano testado regularmente, equipe treinada e ferramentas de resposta B) Plano documentado, mas pouco testado C) Sem plano formal de resposta a incidentes

16. Como são tratadas as atualizações de segurança (patches)?

A) Patch management automatizado, com testes e janelas definidas B) Atualizações manuais periódicas, sem processo formal C) Atualizações ad-hoc ou apenas quando surgem problemas

17. Existe programa de conscientização em segurança?

A) Treinamentos regulares, simulações de phishing e métricas de engajamento B) Treinamento anual básico ou orientações esporádicas C) Sem programa estruturado de conscientização

18. Como são geridos os riscos de fornecedores e terceiros?

A) Due diligence de segurança, cláusulas contratuais e reavaliação periódica B) Avaliação informal apenas na contratação C) Não avaliamos riscos de terceiros/fornecedores

Compliance e Frameworks

19. A empresa adota algum framework de segurança?

A) NIST CSF, ISO 27001 ou CIS Controls implementado, com auditorias regulares B) Conhecimento dos frameworks, com implementação parcial C) Sem framework formal de segurança

20. Qual o status de compliance regulatório?

A) Aderente às regulações aplicáveis (LGPD, PCI-DSS, SOX, etc.) B) Em processo de adequação, com alguns controles implementados C) Pouco conhecimento sobre os requisitos regulatórios

21. A empresa realiza avaliações de segurança externas?

A) Pentests e auditorias regulares, com acompanhamento das correções B) Avaliações esporádicas ou apenas quando exigido C) Nunca realizamos avaliações externas

Threat Intelligence e Hunting

22. A empresa consome inteligência sobre ameaças (CTI)?

A) Múltiplas fontes de CTI, contextualizadas e integradas às defesas B) Feeds gratuitos ou leitura de relatórios públicos C) Sem consumo estruturado de threat intelligence

23. Existem atividades proativas de threat hunting?

A) Programa estruturado de hunting, com hipóteses e metodologias definidas B) Investigações ocasionais quando há suspeitas C) Apenas resposta reativa a alertas automáticos

24. Como a empresa acompanha o cenário de ameaças?

A) Comunidades, feeds especializados e briefings regulares de ameaças B) Leitura ocasional de notícias e relatórios públicos C) Sem acompanhamento estruturado do cenário

Recursos, Cultura e Continuidade

25. Qual a estrutura da equipe de segurança?

A) Equipe dedicada, com especialistas em diferentes áreas B) Um responsável por segurança acumulando outras funções C) Sem pessoa dedicada; a TI geral cuida da segurança

26. Qual o orçamento anual aproximado para cibersegurança?

A) Acima de 5% do orçamento de TI B) Entre 2% e 5% do orçamento de TI C) Menos de 2% ou sem orçamento específico

27. A liderança trata cibersegurança como prioridade estratégica?

A) Apoio total da diretoria; segurança como habilitadora do negócio B) Reconhecem a importância, mas o investimento é limitado C) Vista apenas como custo necessário

28. Qual o histórico de incidentes de segurança?

A) Incidentes menores, bem documentados e com lições aprendidas B) Incidentes ocasionais, com resposta reativa C) Incidentes significativos ou resposta inadequada

29. A empresa possui plano de continuidade de negócios (BCP/DR)?

A) BCP/DR documentado, com RTO/RPO definidos e testes periódicos B) Plano básico, sem testes regulares C) Sem plano de continuidade ou recuperação

30. Que tipo de apoio em cibersegurança seria mais valioso agora?

A) Serviços especializados (threat hunting, CTI, forense) B) Consultoria para estruturar processos e controles C) Implementação de controles básicos e conscientização

Diagnóstico concluído

Receba seu relatório completo.

Seu diagnóstico está pronto. Informe o e-mail para onde devemos enviar o relatório completo, com pontuação de maturidade, análise por domínio e plano de ação priorizado.

O que vem no relatório

Índice geral de maturidade e nível da postura de segurança
Pontuação detalhada por domínio e por questão
Recomendações priorizadas e próximos passos

E-mail para receber o relatório *

O relatório é enviado somente para este endereço. Nenhum dado do diagnóstico é compartilhado.

Relatório completo

R$6,90

Pagamento único. Entrega por e-mail.

Você será redirecionado ao checkout seguro do Stripe. O relatório é enviado por e-mail assim que o pagamento é confirmado.

🔒 Stripe · pagamento criptografado

Sua empresa está realmente protegida?

Confirmando pagamento...

Receba seu relatório completo.