Cibersegurança
O seu site protegido, antes de haver um problema
Auditamos, corrigimos e vigiamos sites, lojas online e servidores de PME. Quando já houve um ataque, recuperamos o site e fechamos a porta por onde entraram.
- Auditoria de segurança
- Protecção e monitorização 24/7
- Recuperação de sites invadidos
- Conformidade RGPD
Site em baixo ou com conteúdo estranho? Ligue-nos para o 920 260 897. Respondemos a incidentes no próprio dia.
O que protegemos
Segurança feita para empresas, não para departamentos de TI
Auditoria de segurança
Análise do site, do servidor e dos acessos. Relatório em linguagem clara com o que está em risco, a gravidade e o que fazer primeiro.
Correcção e endurecimento
Actualizações, remoção do que não é preciso, cabeçalhos de segurança, HTTPS bem configurado, segundo factor e acessos por pessoa no painel de administração.
Monitorização 24/7
Vigilância de disponibilidade, alterações de ficheiros, tentativas de login e certificados. Alerta imediato quando algo muda.
Cópias de segurança testadas
Backups diários guardados fora do servidor, com restauro ensaiado. Uma cópia que nunca foi restaurada não é uma cópia.
Firewall e protecção de rede
Firewall de aplicação, mitigação de ataques de negação de serviço e bloqueio de tráfego malicioso através do Cloudflare.
RGPD e conformidade
Consentimento de cookies a sério, política de privacidade actual, registo de tratamentos e resposta a pedidos de titulares.
Como trabalhamos
Três passos, sem jargão
Auditoria
Em 5 dias úteis analisamos site, servidor, acessos, cópias de segurança e conformidade. Entregamos um relatório com prioridades e custos.
Correcção
Fechamos as falhas por ordem de risco: primeiro o que permite entrar, depois o que permite causar dano, por fim o que melhora a resiliência.
Vigilância
Monitorização contínua, actualizações mensais, cópias diárias e um contacto directo para incidentes. Relatório trimestral do estado.
Para quem é
Para empresas cujo site ou loja online é um canal de negócio e que não têm equipa técnica própria, sobretudo em WordPress e outras plataformas com plugins, onde a manutenção falhada é a causa número um de invasões.
Já foi atacado?
Recuperamos o site e descobrimos por onde entraram
Site a redireccionar para páginas estranhas, aviso do Google de "site perigoso", emails a sair sozinhos, painel de administração inacessível. São sinais de invasão e cada hora conta.
Isolamos o site, removemos o código malicioso, repomos a partir de uma cópia limpa quando existe, trocamos todos os acessos e fechamos a vulnerabilidade. No fim, entregamos um relatório do que aconteceu e do que ficou protegido.
O que inclui a resposta a incidentes
- Resposta no próprio dia útil
- Limpeza e reposição do site
- Pedido de reavaliação ao Google e às listas de bloqueio
- Notificação à CNPD, se houver dados pessoais envolvidos
incidente --site empresa.pt09:12 Aviso do Google: «site perigoso» e redireccionamentos estranhos09:20 Site isolado: os visitantes vêem a página de manutenção10:05 Código malicioso removido (3 ficheiros e 1 conta de administrador falsa)11:30 Site reposto a partir da cópia limpa de ontem11:45 Acessos trocados: painel, FTP, base de dados e email12:10 Porta fechada: plugin de formulários desactualizado12:30 Pedido de reavaliação enviado ao GoogleEstado: site limpo e vigiado. Relatório entregue no próprio dia.
O que verificamos numa auditoria
Uma lista objectiva, com resultado por ponto
- HTTPS e certificados
- Cabeçalhos de segurança
- Versões de software e plugins
- Palavras-passe e 2FA
- Contas e permissões
- Formulários e anti-spam
- Cópias de segurança e restauro
- Registo de actividade
- Firewall e limites de pedidos
- Exposição de ficheiros e pastas
- Email (SPF, DKIM, DMARC)
- Cookies e consentimento
- Política de privacidade
- Contratos com subcontratantes
- Plano de resposta a incidentes
Antes de pedir a auditoria
Veja já o que se vê de fora do seu site.
A ferramenta gratuita testa os cabeçalhos de segurança, o certificado HTTPS e o registo do domínio, e mede o site com o Lighthouse da Google. É a parte visível de fora; a auditoria completa vê também o servidor, as contas e as cópias de segurança.
- Cabeçalhos de segurança (HSTS, CSP e mais quatro)
- Certificado HTTPS e quantos dias faltam
- Velocidade, acessibilidade e SEO (Lighthouse)
- Nota de A a F, com o que corrigir primeiro
Exemplo de resultado: nota B, 80 em 100, com CSP em falta.
FAQ
Perguntas frequentes
Não encontrou o que procurava? Entre em contacto com o apoio ao cliente e esclarecemos as suas dúvidas.
Saiba em cinco dias o que está exposto
Peça uma auditoria de segurança. Recebe um relatório claro com prioridades e um plano para as fechar.