REQUISITOS DO RGPD

O Artigo 32 do RGPD exige que os responsáveis de tratamento de dados (Controllers) e os subcontratantes (Processors) de dados pessoais dos residentes da UE implementem "medidas técnicas e organizacionais apropriadas para garantir um nível de segurança adequado ao risco".
Essas medidas devem incluir, conforme apropriado:

•     A pseudonimização e encriptação de dados pessoais
•    A capacidade de assegurar a continuidade da confidencialidade, integridade, disponibilidade e resiliência dos sistemas e serviços de processamento;
•    A capacidade de restaurar a disponibilidade e acesso aos dados pessoais em tempo hábil no caso de um incidente físico ou técnico; e
•    Um processo para testar e avaliar regularmente a eficácia de medidas técnicas e organizacionais para garantir a segurança do processamento.

A nossa equipa especializada em serviços de testes de penetração e compliance com o RGPD, simulará ataques assertivos a ativos de dados pessoais fundamentais para o seu negócio e operações.
O valor acrescentado do nosso serviço de Pentest e compliance com o RGPD, não reside apenas na identificação de vulnerabilidades / falhas de privacidade, mas também no posterior desenvolvimento de uma cultura “ciberconsciente”, ajudando assim, a evitar incidentes de privacidade ou minimizando o seu impacto caso ocorram.
Não corra riscos! As multas por não conformidade com o RGPD são muito significativas, pois podem chegar até 4% da faturação anual global da sua organização ou 20 milhões euros (o que for maior).
Isso pode resultar em danos financeiros significativos, bem como uma perda de confiança do público e dos clientes.

SERVIÇOS PROFISSIONAIS DE TESTES DE PENETRAÇÃO - RGPD

Ao realizarmos um teste de penetração, assumimos o papel de uma pessoa mal intencionada interna ou externa.
Este teste produzirá uma avaliação objetiva, baseada em evidências objetivas que permitirão espelhar uma avaliação de conformidade perante os critérios do pentest: RGPD / ISO 27701 Anexo A / ISO 27701 Anexo B.
Optando por um programa constituído por uma bateria de testes de penetração, algumas das fases são, mas não se limitam a:

•     Verificações regulares de vulnerabilidades internas e externas para reagir às descobertas e garantir uma correção apropriada.
•    Testes de penetração ad hoc realizados após qualquer alteração significativa na sua infraestrutura ou aplicações para identificar vulnerabilidades de privacidade recém-introduzidas
•    Testes anuais de penetração aos seus sistemas para assegurar uma proteção adequada contra invasores oportunistas identificando-o como um alvo potencial.
•    Testes de penetração internos anuais para garantir que as redes e as aplicações são adequadamente segmentados para reduzir a ameaça interna e limitar o impacto potencial caso ocorra uma violação
•     Ataques periódicos de phishing simulados para destacar quaisquer falhas de formação e garantir que os seus colaboradores estejam sempre cientes das ameaças (idealmente apoiados por formação de consciencialização de phishing).
•    Testes de engenharia social conforme apropriado para identificar riscos de privacidade
•     Verificações constantes sobre incorretas exposições de dados pessoais nos seus ativos online
•     Conformidade com a RCM 41/2018 quando aplícável