Quer saber o que fazemos para melhorar a segurança e aderência com a LGPD?

Uma infraestrutura completa trabalhando para você e cuidando do bem mais valioso da organização. Hoje, viemos te contar sobre uma funcionalidade que você pode usar para se proteger ainda mais:

Chame nosso time para conversar sobre as nossas implementações:
- Criptografia de ponta-a-ponta entre cliente e servidor;
- Identificação do usuário por dupla-autenticação;
- Envio de arquivos do sistema para terceiros com controle de acesso por senha automatizada;
- Controle de níveis de permissão por grupos ou Janelas(programas) por usuário;
- Controle de acesso restrito apenas para conexão de internet da empresa, ou com IPs cadastrados no GreenApp;
- Sistema prontos para operar em plataforma Unix, Linux, Solaris e etc;

Algumas estratégias e técnicas que adotamos em nosso ambiente de trabalho:

Segurança na camada lógica:
01) 100% Sistemas operacionais Linux nos equipamentos da GreenApp;
02) Firewall (by CISCO®) (https://www.cisco.com/) com recurso filtragem de lista negras (https://umbrella.cisco.com/)
03) Monitoramento de incidentes com notificação por email, SMS, Telegram;
04) Bloqueio de IPs exteriores, automatizado por listas negras, e para tentativas de invasão;
05) Bloqueio de 100% das porta de serviço, exceto a porta HTTPS://
06) Criptografia nas camadas de transmissão da dados AES-256 entre sub-sistemas;
07) Redundância de sistema e backup com isolamento físico da rede;
08) Conferência diária de registros de firewall, backups e sistemas por amostragem;
09) Conferência automatizada em tempo-real de registros de firewall, backups e sistemas;
10) Testes de restauração de backups e execução do plano de recuperação;
11) Wireless para clientes com internet e cabeamento isolado fisicamente;
12) Wireless corporativo com SSID oculto com WPA2, controle de MAC e senha de 128 bits isolado da rede física;
13) Controle de acesso por IPs liberados;
14) Dupla autenticação para validação do usuário;
15) Retardo de 5 minutos para login com falha de autenticação consecutivas e bloqueio de acesso;
16) Sistema para detectar acesso não autorizado nas camadas de sistemas com bloqueio do acesso;
17) SPI (Stateful Packet Inspection) e DoS (Denial of Service) na camada de firewall;
18) Intrusion Detection System e Intrusion Prevention System nos Sistemas;
19) Sistema para prevenir roubo de dados entre cliente e servidor (middleware prevention);
20) Túnel para redes privadas e criptografado na transferência de dados entre servidores remotos (by CISCO®);
21) Armazenamento de cópias de segurança nos servidores com criptografia AES-256;

Segurança na camada física:
20) Cabeamento de infraestrutura gerenciado com isolamento físico;
21) Monitoramento e vigilância por câmeras e alarme 24h com equipe terceirizada externa;
22) Acesso restrito a equipamentos com vidro-fort laminado 10mm;
23) Abertura de infraestrutura física de servidores com agendamento;
24) Empresa com portas chaveadas ao público geral, apenas com hora marcada para pessas identificadas;

Segurança na camada camada humana:
25) Treinamento dos profissionais para cultura corporativa sobre LGPD, proteção de dados; mitigação de riscos, conduta ética e profissional;
26) Contratação de colaboradores com requisito obrigatório de curso técnico reconhecido pelo MEC e/ou formação acadêmica na área podendo estar em andamento ou concluído;
27) Implementação de manual de conduta e postura ética profissional;
28) Implementação de relatório a proteção de dados para LGPD;

Tem mais! Faz parte do escopo de segurança cuidar da integridade, segurança e disponibilidade dos sistemas:
- Sincronização dos servidores de banco de dados redundantes;
- Sincronização dos servidores das aplicações com criptografia de ponta-a-ponta;
- Redundância de links dedicados com balanceamento de carga;
- Sistema de gestão de energia com autonomia própria;
- Sistema de climatização do CPD* controlado;
- Segurança terceirizada para monitoramento de acesso não autorizado no CPD*;
- Teste de restauração das cópias de segurança mensais;
- Plano de recuperação desastres (DRP – Disaster Recovery Plan) de 4 horas;
- Testes e execução do plano de recuperação desastres trimestral (DRP – Disaster Recovery Plan);

*CPD: Central de processamento de dados (Servidores);

Diretrizes do escopo de segurança para conformidade com a Lei Geral de Proteção de Dados do Brasil.
Tales I.E. é formado como Engenheiro de Software, Engenheiro da Computação, especializado em segurança da informação.
É D.P.O. (Encarregado de dados) na GreenApp®
É Eng. responsável pela infraestrutura dos sistemas da GreenApp®
É membro Agência Nacional de Proteção de Dados do Brasil. ANPPD