E-mail mal configurado
Falhas em SPF, DKIM e DMARC podem facilitar golpes, spoofing, phishing e uso indevido do domínio.
Diagnóstico de Segurança Cibernética
Sua empresa sabe quais riscos estão expostos hoje?
Identifique falhas de segurança, riscos de phishing, problemas em e-mail, acessos inseguros, vulnerabilidades aparentes e pontos críticos antes que eles se transformem em incidentes.
Por que fazer?
Grande parte dos incidentes começa em pontos básicos.
Muitas empresas só percebem que estavam vulneráveis depois de uma conta comprometida, um golpe por e-mail, um vazamento de dados ou uma parada inesperada.
Acessos inseguros
Contas sem MFA, usuários antigos, privilégios excessivos e senhas fracas aumentam o risco de invasão.
Vulnerabilidades expostas
Serviços publicados, sistemas desatualizados e portas abertas podem virar porta de entrada para atacantes.
O que é o serviço?
Uma visão prática da segurança da sua empresa.
O Diagnóstico de Segurança Cibernética é uma avaliação inicial da postura de segurança da empresa, com foco em identificar riscos reais, priorizar correções e orientar os próximos passos.
A proposta não é assustar, complicar ou vender ferramentas desnecessárias. A ideia é mostrar, de forma clara, quais pontos merecem atenção e o que pode ser feito para reduzir riscos.
Escopo inicial
O que pode ser analisado no diagnóstico?
O escopo é definido conforme a realidade da empresa, sempre com autorização formal e foco em segurança defensiva.
Ambiente externo e exposição
- Domínios, IPs, portas e serviços publicados na internet.
- Exposições desnecessárias ou configurações frágeis.
- Riscos visíveis externamente e prioridades de correção.
Segurança de e-mail
- Análise de SPF, DKIM e DMARC.
- Riscos de spoofing, phishing e uso indevido do domínio.
- Recomendações para melhorar a confiabilidade do e-mail corporativo.
Acessos e autenticação
- Uso de MFA em contas críticas.
- Boas práticas para acessos administrativos.
- Riscos relacionados a usuários antigos, senhas e privilégios excessivos.
Backup e continuidade
- Validação da estratégia básica de backup.
- Riscos de ransomware e perda de dados.
- Recomendações para melhorar a resiliência operacional.
Processo
Como funciona na prática?
Um processo simples, objetivo e com entregas claras para apoiar decisões técnicas e executivas.
Entendimento
Conversa inicial para entender o ambiente, principais preocupações e escopo autorizado.
Análise
Avaliação dos pontos definidos, como e-mail, exposição externa, acessos, backup e vulnerabilidades aparentes.
Relatório
Organização dos achados por criticidade, impacto e prioridade de correção.
Apresentação
Reunião para explicar os riscos encontrados e orientar os próximos passos.
Planos
Escolha o melhor ponto de partida.
O diagnóstico pode ser contratado como uma análise pontual ou como porta de entrada para uma assessoria mensal.
Diagnóstico Express
Avaliação inicial para empresas que precisam entender rapidamente os principais riscos de segurança.
R$ 1.500 / projeto
- Análise inicial de exposição externa.
- Verificação básica de segurança de e-mail.
- Recomendações sobre MFA, backup e acessos.
- Relatório objetivo com prioridades.
Diagnóstico Profissional
Avaliação mais completa, com relatório técnico, visão executiva e reunião de apresentação.
R$ 2.500 / projeto
- Análise de e-mail, DNS, SPF, DKIM e DMARC.
- Revisão de riscos em acessos e autenticação.
- Levantamento de vulnerabilidades aparentes.
- Relatório técnico e executivo.
- Reunião de apresentação dos resultados.
Assessoria Mensal
Acompanhamento mensal para apoiar a evolução da segurança, priorização de riscos e melhoria contínua.
R$ 2.500 / mês
- Reuniões periódicas de segurança.
- Apoio na priorização de vulnerabilidades.
- Orientação sobre e-mail, MFA, backup e acessos.
- Relatório mensal de evolução.
Entrega
O que você recebe ao final?
- Relatório com riscos identificados por prioridade.
- Explicação clara do impacto de cada ponto encontrado.
- Recomendações práticas de mitigação.
- Plano de ação sugerido para os próximos passos.
- Reunião de apresentação, conforme o pacote contratado.
Para quem é
Ideal para empresas que precisam aumentar a segurança sem complicar.
O serviço é indicado para organizações que possuem dados sensíveis, sistemas online, e-mail corporativo, usuários remotos, servidores, aplicações web ou preocupação com golpes digitais.
- Clínicas, consultórios e empresas da área da saúde.
- Escritórios de advocacia, contabilidades e consultorias.
- Empresas de tecnologia, e-commerces e prestadores de serviço.
- Escolas, cursos, pequenas indústrias e distribuidoras.
- Empresas que usam Microsoft 365, Google Workspace, VPN, firewall ou sistemas publicados.
Responsável técnico
Leandro Lucio
Especialista em Segurança Cibernética, com atuação em gestão de vulnerabilidades, forense digital, análise de incidentes, segurança de e-mail, infraestrutura, firewall, cloud, hardening e resposta a ameaças.
A proposta do diagnóstico é unir visão técnica e comunicação simples, ajudando empresas a entender seus riscos e tomar decisões melhores sobre segurança.
Áreas aplicadas ao diagnóstico
- Gestão de vulnerabilidades e priorização de riscos.
- Análise de phishing, e-mails suspeitos e artefatos maliciosos.
- Forense digital e investigação inicial de incidentes.
- Segurança de e-mail, DNS, SPF, DKIM e DMARC.
- Firewall, cloud, servidores, acessos e infraestrutura crítica.
Dúvidas frequentes
Perguntas comuns antes de contratar.
O diagnóstico é um pentest?
Não necessariamente. O diagnóstico é uma avaliação inicial de segurança, com foco em identificar riscos e prioridades. Testes mais profundos, como pentest web ou infraestrutura, podem ser contratados separadamente com escopo específico.
Preciso fornecer acesso aos sistemas?
Depende do escopo. Algumas verificações podem ser feitas com informações públicas ou dados fornecidos pela empresa. Qualquer acesso interno deve ser autorizado formalmente e limitado ao objetivo do diagnóstico.
O relatório garante que a empresa está 100% segura?
Não. Nenhum diagnóstico sério deve prometer segurança absoluta. A entrega mostra riscos identificados dentro do escopo avaliado e recomenda ações para reduzir a exposição da empresa.
Vocês fazem a correção dos problemas encontrados?
Sim, dependendo do tipo de correção e do ambiente. As ações podem ser tratadas em uma contratação separada, por projeto ou por assessoria mensal.
Atende empresas de qualquer cidade?
Sim. A maior parte do diagnóstico pode ser conduzida remotamente, com reuniões online e troca segura de informações.
Solicitar diagnóstico
Antes de investir em ferramentas caras, entenda seus riscos reais.
Preencha o formulário e descreva brevemente o cenário da empresa. A partir disso, retornarei com uma orientação inicial sobre o melhor caminho para o diagnóstico.
Importante
Todas as análises são realizadas mediante autorização formal, escopo definido e finalidade defensiva.