Segmentação, perímetro, endpoints, hardening e gestão de vulnerabilidades. A componente que determina a superfície de ataque exposta e a capacidade de conter um intruso que já entrou.
A segurança de redes e infraestrutura define dois fatores decisivos: a dimensão da superfície exposta ao exterior e a facilidade com que um atacante se move lateralmente depois de obter o primeiro acesso. Auditar esta componente é medir ambos — e verificar se a organização sabe, a cada momento, o que tem ligado e em que estado.
O trabalho combina a análise do desenho (arquitetura, segmentação, perímetro) com a verificação prática do estado real dos sistemas (configurações, atualizações, vulnerabilidades conhecidas).
Esta componente é avaliada à luz dos quadros de referência regulatórios e das normas técnicas internacionais aplicáveis.
Produto ou serviço minimamente viável relacionado: Auditoria de Superfície de Ataque Externa — análise delimitada da exposição externa e das vulnerabilidades de maior risco.
Ver no catálogo de PMVA auditoria de cibersegurança não opera isolada. Liga o que a lei exige, o modo como se verifica o cumprimento, o conhecimento técnico do domínio e a transposição concreta da NIS2.
auditoriadeciberseguranca.pt acrescenta a dimensão específica da auditoria de cibersegurança, em todas as suas componentes e em todo o ciclo de vida da prestação.
Conhecer o ecossistemaDiga-nos qual a componente que pretende auditar e em que contexto regulatório se enquadra. Propomos um âmbito proporcional ao risco, com autorização expressa para os testes técnicos e total confidencialidade.