Appointment Types | XCSIRT Cybersecurity Portugal

< <script> (function () { "use strict"; function injectSchema(id, schema) { if (document.getElementById(id)) return; var ld = document.createElement("script"); ld.type = "application/ld+json"; ld.id = id; ld.textContent = JSON.stringify(schema); document.head.appendChild(ld); } var globalSchema = { "@context": "https://schema.org", "@graph": [ { "@type": "Organization", "@id": "https://hub.xcsirt.pt/#organization", "name": "XCSIRT Cybersecurity", "legalName": "XCSIRT CYBERSECURITY, LDA (ZONA FRANCA DA MADEIRA)", "alternateName": "XCSIRT", "url": "https://hub.xcsirt.pt/", "description": "A XCSIRT Cybersecurity é uma empresa de cibersegurança com sede em Portugal e orientação europeia, focada em PME e organizações distribuídas, incluindo empresas com múltiplas sedes, sucursais ou delegações e equipas remotas ou híbridas. Combina consultoria, governo e serviços geridos de segurança.", "logo": { "@type": "ImageObject", "@id": "https://hub.xcsirt.pt/#logo", "url": "https://xcsirt.pt/images/500/24754028/XcsirtLogo-zByzSCdM1q4ROgSuXWQFRw.png" }, "founder": { "@id": "https://joseluisgomesdf.me/#person" }, "areaServed": { "@type": "Country", "name": "Portugal" }, "knowsAbout": [ "Consultoria de cibersegurança", "Serviços geridos de segurança", "Cibersegurança para alojamentos turísticos", "Cibersegurança para serviços profissionais", "Cibersegurança para indústria e manufatura" ], "contactPoint": { "@type": "ContactPoint", "telephone": "+351 300 528 108", "email": "info@xcsirt.pt", "contactType": "customer service", "availableLanguage": "pt-PT" }, "sameAs": [ "https://xcsirt.pt/", "https://www.youtube.com/@xcsirt", "https://www.instagram.com/xcsirt/", "https://www.linkedin.com/company/xcsirt", "https://x.com/xcsirt", "https://www.facebook.com/Xcsirt" ] }, { "@type": "Person", "@id": "https://joseluisgomesdf.me/#person", "name": "José Luis Gomes de Faria", "jobTitle": "Founder & Cybersecurity Strategist", "url": "https://joseluisgomesdf.me/", "sameAs": [ "https://www.linkedin.com/in/joseluisgomesdef/" ], "worksFor": { "@id": "https://hub.xcsirt.pt/#organization" } }, { "@type": "WebSite", "@id": "https://hub.xcsirt.pt/#website", "url": "https://hub.xcsirt.pt/", "name": "XCSIRT Cybersecurity", "alternateName": "XCSIRT Hub", "inLanguage": "pt-PT", "publisher": { "@id": "https://hub.xcsirt.pt/#organization" } } ] }; injectSchema("xcsirt-global-schema", globalSchema); var path = window.location.pathname.replace(/\/$/, "") || "/"; var schemas = { "/perguntas-frequentes-ciberseguranca": { "@context": "https://schema.org", "@graph": [ { "@type": "FAQPage", "@id": "https://hub.xcsirt.pt/perguntas-frequentes-ciberseguranca#faqpage", "url": "https://hub.xcsirt.pt/perguntas-frequentes-ciberseguranca", "name": "Perguntas frequentes sobre cibersegurança para PME em Portugal", "description": "Respostas práticas às perguntas de gestores, responsáveis de TI e PME em Portugal sobre risco, proteção, serviços geridos, NIS2, fornecedores, monitorização e resposta a incidentes.", "isPartOf": { "@id": "https://hub.xcsirt.pt/#website" }, "publisher": { "@id": "https://hub.xcsirt.pt/#organization" }, "inLanguage": "pt-PT", "about": [ { "@type": "Thing", "name": "Cibersegurança para PME" }, { "@type": "Thing", "name": "Gestão de risco cibernético" }, { "@type": "Thing", "name": "NIS2" }, { "@type": "Thing", "name": "Serviços geridos de cibersegurança" }, { "@type": "Thing", "name": "Evidência de cibersegurança" } ], "relatedLink": [ "https://hub.xcsirt.pt/initial-cyber-exposure-and-control-validation", "https://hub.xcsirt.pt/take-control", "https://hub.xcsirt.pt/avaliacao-firewall", "https://hub.xcsirt.pt/managed-firewall-as-a-service", "https://hub.xcsirt.pt/soc-l1-lite", "https://hub.xcsirt.pt/cybersecurity-posture-report", "https://hub.xcsirt.pt/nis2-user-access-governance", "https://hub.xcsirt.pt/avaliacao-risco-fornecedores-nis2", "https://hub.xcsirt.pt/ciberseguranca-servicos-profissionais", "https://hub.xcsirt.pt/ciberseguranca-alojamentos-turisticos" ], "mainEntity": [ { "@type": "Question", "name": "Qual é a diferença entre uma avaliação de cibersegurança e uma auditoria?", "acceptedAnswer": { "@type": "Answer", "text": "Uma avaliação procura criar uma leitura prática do risco e das prioridades para apoiar decisões. Uma auditoria tende a verificar conformidade com critérios, normas ou requisitos definidos e pode exigir uma abordagem mais formal. Para uma PME que ainda está a organizar controlos, uma avaliação inicial pode ser mais útil para decidir o que corrigir primeiro. Quando existe uma obrigação regulatória, contratual ou de certificação, pode ser necessário complementar a avaliação com auditoria especializada." } }, { "@type": "Question", "name": "A XCSIRT trabalha apenas com empresas que já têm uma equipa de TI?", "acceptedAnswer": { "@type": "Answer", "text": "Não. O modelo pode complementar uma equipa interna, apoiar um responsável de TI sobrecarregado ou assumir uma camada operacional especializada quando a empresa não possui recursos dedicados à cibersegurança. A profundidade do serviço adapta-se à maturidade, dimensão, dispersão geográfica e criticidade da operação." } }, { "@type": "Question", "name": "A XCSIRT substitui a equipa interna de informática?", "acceptedAnswer": { "@type": "Answer", "text": "Normalmente não. A XCSIRT atua como uma camada especializada para acrescentar método, controlo, análise, evidência e capacidade operacional. A equipa interna mantém o conhecimento do negócio e da infraestrutura; a XCSIRT ajuda a transformar sinais técnicos em prioridades, ações documentadas e decisões de segurança. Em organizações pequenas, essa camada externa pode assumir uma maior componente do trabalho operacional." } }, { "@type": "Question", "name": "O que significa exposição cibernética de uma empresa?", "acceptedAnswer": { "@type": "Answer", "text": "É o conjunto de ativos, serviços, configurações e sinais que podem ser observados ou alcançados a partir do exterior e que podem aumentar a superfície de ataque. Domínios, serviços publicados, acessos remotos, versões vulneráveis, configurações incorretas e credenciais expostas são exemplos de elementos que podem contribuir para essa exposição. Conhecê-la ajuda a priorizar correções antes de investir em novas camadas de segurança." } }, { "@type": "Question", "name": "Uma análise externa consegue mostrar tudo o que está errado na minha empresa?", "acceptedAnswer": { "@type": "Answer", "text": "Não. A observação externa é útil para identificar sinais e hipóteses de risco, mas não substitui a validação interna de ativos, configurações, identidade, processos e operação. O maior valor surge ao combinar sinais externos com contexto fornecido pela organização e evidência dos controlos existentes." } }, { "@type": "Question", "name": "O que deve constar num relatório de postura de cibersegurança para a direção?", "acceptedAnswer": { "@type": "Answer", "text": "Deve mostrar riscos relevantes, evolução, incidentes ou exceções, controlos observados, prioridades e decisões necessárias sem obrigar a direção a interpretar dezenas de dashboards técnicos. Idealmente, deve relacionar sinais de firewall, endpoint, identidade, MFA, DNS e outros sistemas com a sua importância para o negócio e manter evidência periódica da evolução." } }, { "@type": "Question", "name": "Com que frequência devo rever a postura de cibersegurança?", "acceptedAnswer": { "@type": "Answer", "text": "A frequência depende do risco e da dinâmica da organização. Uma fotografia anual pode ser insuficiente em empresas com alterações frequentes de utilizadores, dispositivos, fornecedores ou exposição. Para muitas PME, uma leitura mensal ou periódica dos principais sinais permite acompanhar tendências, exceções e ações pendentes sem transformar o processo numa auditoria permanente." } }, { "@type": "Question", "name": "Como transformar alertas técnicos em prioridades de negócio?", "acceptedAnswer": { "@type": "Answer", "text": "Primeiro é necessário contextualizar cada sinal: ativo afetado, criticidade, utilizador, exposição, probabilidade, impacto e existência de controlos compensatórios. Depois, os eventos devem ser agregados em tendências e decisões: corrigir, acompanhar, aceitar temporariamente ou escalar. A gestão não precisa de todos os alertas; precisa de saber o que mudou, por que importa e qual é o próximo passo." } }, { "@type": "Question", "name": "Como priorizar investimentos de cibersegurança com orçamento limitado?", "acceptedAnswer": { "@type": "Answer", "text": "A prioridade deve resultar da combinação entre impacto no negócio, exposição, probabilidade, criticidade dos ativos, dependências e custo de mitigação. Em vez de distribuir orçamento por ferramentas isoladas, é preferível identificar os controlos que podem reduzir maior risco — como identidade, patching, firewall, endpoints, backups, monitorização, resposta e fornecedores — de acordo com o contexto da empresa." } }, { "@type": "Question", "name": "Como saber se os controlos que já pagamos estão realmente a ser usados?", "acceptedAnswer": { "@type": "Answer", "text": "É necessário validar configuração, cobertura, estado operacional e evidência. Uma licença ativa não prova que o controlo está bem implementado. Por exemplo, MFA pode existir mas não cobrir todos os acessos críticos; um firewall pode estar licenciado mas manter regras antigas; um EDR pode gerar alertas que ninguém revê. A avaliação deve procurar essa diferença entre ter um controlo e operá-lo de forma efetiva ." } }, { "@type": "Question", "name": "O que são serviços geridos de cibersegurança?", "acceptedAnswer": { "@type": "Answer", "text": "São serviços em que uma equipa especializada acompanha de forma contínua determinadas funções de segurança — por exemplo firewall, endpoints, sinais, acessos ou reporting — segundo um âmbito, processo e responsabilidades definidos. O objetivo não é apenas fornecer tecnologia, mas assegurar operação, acompanhamento, documentação e melhoria ao longo do tempo." } }, { "@type": "Question", "name": "Qual é a diferença entre SOC L1 Lite e um SOC tradicional?", "acceptedAnswer": { "@type": "Answer", "text": "Um SOC tradicional pode incluir operação 24x7, múltiplos níveis de analistas, SIEM complexo, engenharia de deteção, threat hunting e resposta avançada. Um SOC L1 Lite procura resolver um problema mais específico: rever sinais, filtrar ruído, fazer triagem e investigação inicial, executar ações autorizadas por playbook, escalar e documentar. É uma camada mais leve para organizações que precisam de controlo sem a complexidade de uma operação corporativa." } }, { "@type": "Question", "name": "EDR ou XDR substitui um SOC?", "acceptedAnswer": { "@type": "Answer", "text": "Não necessariamente. EDR e XDR são tecnologias que geram deteções, contexto e capacidades de resposta. Um SOC é uma função operacional que interpreta sinais, decide prioridades, investiga e coordena ações. Uma empresa pode ter excelente tecnologia e continuar exposta se os alertas relevantes não forem acompanhados ou se não existirem processos claros para responder." } }, { "@type": "Question", "name": "Microsoft 365, firewall e antivírus são suficientes para uma PME?", "acceptedAnswer": { "@type": "Answer", "text": "Podem fazer parte de uma boa base, mas a suficiência depende da configuração, cobertura e operação. É necessário considerar identidade, MFA, privilégios, atualizações, endpoints, backups, acesso remoto, fornecedores, monitorização e resposta. A pergunta correta não é quantas ferramentas existem, mas se os riscos relevantes estão cobertos e se existe evidência de que os controlos funcionam." } }, { "@type": "Question", "name": "Como evitar que a cibersegurança aumente a carga da equipa de TI?", "acceptedAnswer": { "@type": "Answer", "text": "Reduzindo dispersão e definindo responsabilidades. Inventário, patching, suporte, políticas, sinais e reporting podem ser organizados em fluxos repetíveis e, quando adequado, geridos externamente. O objetivo deve ser diminuir trabalho manual e decisões ad hoc, não adicionar dashboards que ninguém consegue acompanhar." } }, { "@type": "Question", "name": "Que evidência devo exigir a um fornecedor de serviços geridos?", "acceptedAnswer": { "@type": "Answer", "text": "Além de relatórios, é importante perceber o âmbito, fontes acompanhadas, responsabilidades, ações executadas, escalamentos, incidentes, exceções e recomendações. A evidência deve permitir responder a uma pergunta simples: o que foi observado, o que foi feito, o que continua pendente e quem é responsável pelo próximo passo?" } }, { "@type": "Question", "name": "Como saber se o firewall da minha empresa está bem configurado?", "acceptedAnswer": { "@type": "Answer", "text": "Uma revisão deve analisar regras, objetos, NAT, VPN, serviços publicados, acessos administrativos, segmentação, políticas, licenciamento e coerência com a operação real. O objetivo não é apenas encontrar erros técnicos, mas identificar regras excessivas, obsoletas ou difíceis de justificar e transformar essa informação num plano de correção controlado." } }, { "@type": "Question", "name": "Como auditar e limpar regras antigas de firewall sem interromper a operação?", "acceptedAnswer": { "@type": "Answer", "text": "A limpeza deve ser gradual. Primeiro identificam-se regras antigas, amplas, duplicadas ou sem proprietário claro. Depois valida-se o uso, criticidade e dependência operacional antes de alterar ou desativar. Documentar a decisão e manter possibilidade de reversão reduz o risco de causar indisponibilidade. A prioridade deve ser eliminar exposição desnecessária sem interromper processos legítimos." } }, { "@type": "Question", "name": "Quando faz sentido usar Firewall as a Service?", "acceptedAnswer": { "@type": "Answer", "text": "Quando a empresa precisa de um firewall atualizado e corretamente operado, mas não quer depender de conhecimento interno especializado para licenciamento, configuração, administração, alterações, acompanhamento e evidência. O valor do modelo gerido está na continuidade operacional e na responsabilidade definida, não apenas no equipamento." } }, { "@type": "Question", "name": "Firewall as a Service significa que deixo de controlar a minha rede?", "acceptedAnswer": { "@type": "Answer", "text": "Não. O modelo deve definir regras de governo, níveis de autorização, registo de alterações, responsabilidades e acesso à informação. A gestão pode ser executada por uma equipa especializada sem retirar à organização a capacidade de aprovar mudanças, conhecer a configuração e receber evidência do serviço." } }, { "@type": "Question", "name": "Como ganhar controlo sobre computadores e endpoints distribuídos?", "acceptedAnswer": { "@type": "Answer", "text": "É necessário manter inventário, estado de atualizações, software, suporte remoto, políticas e visibilidade operacional de forma consistente. Em equipas distribuídas, o problema aumenta porque os dispositivos deixam de estar permanentemente dentro da rede do escritório. Um modelo centralizado de gestão permite reduzir pontos cegos e documentar o estado do parque tecnológico." } }, { "@type": "Question", "name": "O que é mais importante: patch management ou antivírus?", "acceptedAnswer": { "@type": "Answer", "text": "São controlos diferentes e complementares. O antivírus ou EDR procura detetar e bloquear comportamentos maliciosos; o patch management reduz vulnerabilidades conhecidas em sistemas e aplicações. Uma estratégia básica de endpoint deve combinar atualização, proteção, inventário, privilégios, configuração e capacidade de responder quando algo falha." } }, { "@type": "Question", "name": "MFA é suficiente para proteger os acessos?", "acceptedAnswer": { "@type": "Answer", "text": "Não. MFA reduz significativamente o risco associado a credenciais, mas não resolve sozinho problemas de privilégios excessivos, contas antigas, acessos não revistos, dispositivos inseguros ou políticas inconsistentes. O controlo de acessos deve considerar quem acede, a quê, com que nível de privilégio, a partir de que contexto e como essa decisão fica registada." } }, { "@type": "Question", "name": "Como criar evidência de que os acessos e o MFA estão realmente controlados?", "acceptedAnswer": { "@type": "Answer", "text": "É necessário documentar cobertura, políticas, exceções, utilizadores privilegiados, recursos críticos, revisões e alterações relevantes. Relatórios periódicos e matrizes de cobertura ajudam a demonstrar não apenas que MFA existe, mas onde está aplicado, que lacunas permanecem e como são tratadas." } }, { "@type": "Question", "name": "O que mudou com a NIS2 em Portugal?", "acceptedAnswer": { "@type": "Answer", "text": "Portugal transpôs a Diretiva NIS2 através do novo Regime Jurídico da Cibersegurança. O enquadramento reforça requisitos de gestão de risco, governação, medidas de cibersegurança, reporte de incidentes e supervisão para as entidades abrangidas. Como o âmbito e as obrigações dependem do setor, dimensão e enquadramento concreto, a confirmação formal deve ser feita com base no regime português e, quando necessário, com apoio jurídico ou de compliance." } }, { "@type": "Question", "name": "Como saber se a minha empresa está abrangida pelo Regime Jurídico da Cibersegurança?", "acceptedAnswer": { "@type": "Answer", "text": "A análise deve considerar setor, tipo de serviço, dimensão e outras regras de inclusão previstas no regime português. Não é prudente concluir apenas pela faturação ou pelo número de trabalhadores. O CNCS disponibiliza informação oficial sobre o enquadramento; para decisões de conformidade, a empresa deve validar a sua situação específica e depois transformar as obrigações aplicáveis em controlos e evidência operacional." } }, { "@type": "Question", "name": "Se a minha PME não estiver diretamente abrangida pela NIS2, posso ser afetada na mesma?", "acceptedAnswer": { "@type": "Answer", "text": "Sim. Clientes abrangidos ou organizações com requisitos elevados podem transferir exigências para fornecedores através de contratos, questionários, processos de procurement e avaliações de risco. Por isso, uma PME pode precisar de demonstrar controlos e maturidade mesmo sem estar diretamente sujeita às mesmas obrigações regulatórias do cliente." } }, { "@type": "Question", "name": "Um cliente enviou-nos um questionário de cibersegurança. Como devemos responder?", "acceptedAnswer": { "@type": "Answer", "text": "Comece por separar o que pode ser provado do que é apenas uma declaração. Reúna políticas relevantes, evidência técnica, cobertura de controlos, responsabilidades, resultados de avaliações e planos de melhoria. Evite responder “sim” a um requisito se não existir evidência correspondente. Quando houver lacunas, é preferível explicar o controlo atual e o plano de tratamento." } }, { "@type": "Question", "name": "Que tipo de evidência de cibersegurança pode pedir um grande cliente?", "acceptedAnswer": { "@type": "Answer", "text": "É comum encontrar pedidos sobre MFA, controlo de acessos, patching, proteção de endpoints, backups, resposta a incidentes, gestão de vulnerabilidades, fornecedores, políticas, formação, monitorização e avaliações. A profundidade varia por setor e criticidade. O objetivo deve ser manter evidência reutilizável para não reconstruir a resposta do zero a cada novo questionário." } }, { "@type": "Question", "name": "Como avaliar o risco cibernético de fornecedores críticos?", "acceptedAnswer": { "@type": "Answer", "text": "A avaliação deve combinar criticidade do serviço, dependência operacional, acesso a dados ou sistemas, maturidade declarada, sinais técnicos observáveis e qualidade da evidência. Nem todos os fornecedores exigem o mesmo nível de profundidade. O objetivo é classificar o risco e definir uma decisão: aceitar, acompanhar, exigir melhoria, limitar acesso ou escalar." } }, { "@type": "Question", "name": "Um questionário é suficiente para avaliar um fornecedor?", "acceptedAnswer": { "@type": "Answer", "text": "Não necessariamente. Questionários são úteis para recolher declarações, mas podem ser incompletos, desatualizados ou difíceis de verificar. Para fornecedores críticos, é recomendável cruzar as respostas com evidência, contexto contratual e sinais técnicos proporcionais ao risco. A profundidade deve ser ajustada à criticidade e ao impacto potencial do fornecedor." } }, { "@type": "Question", "name": "NIS2 e ISO 27001 são a mesma coisa?", "acceptedAnswer": { "@type": "Answer", "text": "Não. A NIS2 é um enquadramento regulatório europeu transposto para o direito nacional, enquanto a ISO/IEC 27001 é uma norma de sistema de gestão de segurança da informação que pode ser certificada. Existem áreas de sobreposição — como risco, políticas, controlo e melhoria — mas cumprir uma não significa automaticamente cumprir a outra. A análise deve mapear requisitos e evidência no contexto concreto da organização." } }, { "@type": "Question", "name": "Uma empresa pequena precisa realmente de uma estratégia de cibersegurança?", "acceptedAnswer": { "@type": "Answer", "text": "Sim, mas não precisa de copiar o modelo de uma grande empresa. Uma PME deve proteger os ativos que sustentam a operação, reduzir riscos previsíveis e criar capacidade de recuperar quando algo falha. O modelo deve ser proporcional: identidade, endpoints, rede, backups, atualizações, fornecedores, monitorização e resposta, com prioridades baseadas no impacto para o negócio." } }, { "@type": "Question", "name": "Quais são os maiores riscos para empresas com equipas e escritórios distribuídos?", "acceptedAnswer": { "@type": "Answer", "text": "A dispersão aumenta a dificuldade de inventariar ativos, manter configurações consistentes, controlar acessos, atualizar dispositivos e acompanhar ligações remotas. Também aumenta dependências de fornecedores e redes externas. A prioridade é criar visibilidade central, políticas aplicáveis fora do escritório e processos que funcionem mesmo quando os utilizadores estão distribuídos." } }, { "@type": "Question", "name": "Porque é que alojamentos turísticos precisam de uma abordagem específica de cibersegurança?", "acceptedAnswer": { "@type": "Answer", "text": "Alojamentos turísticos combinam redes Wi-Fi, dispositivos de hóspedes, sistemas de reservas, pagamentos, fornecedores, acessos remotos e operação contínua. O risco não está apenas no escritório: está na separação de redes, nos equipamentos, nos acessos de terceiros e na necessidade de manter o serviço disponível. Por isso, a proteção deve ser adaptada à operação do alojamento." } }, { "@type": "Question", "name": "O programa para turismo destina-se apenas a hotéis?", "acceptedAnswer": { "@type": "Answer", "text": "Não. A abordagem pode ser aplicada a pequenos hotéis, alojamentos boutique, turismo rural, vilas e outras operações de alojamento que dependam de conectividade, sistemas digitais, redes de hóspedes e fornecedores. O desenho deve adaptar-se à dimensão e aos ativos realmente utilizados." } }, { "@type": "Question", "name": "Porque é que empresas de serviços profissionais têm necessidades diferentes?", "acceptedAnswer": { "@type": "Answer", "text": "Consultoras, escritórios, empresas técnicas e outros serviços profissionais trabalham frequentemente com dados de clientes, documentos, email, cloud e equipas híbridas. A confiança do cliente e a capacidade de demonstrar controlo podem ser tão importantes quanto a tecnologia. Por isso, identidade, endpoints, partilha de informação, backups, fornecedores e evidência tendem a ter um peso elevado." } }, { "@type": "Question", "name": "O que devo fazer primeiro se suspeitar de ransomware?", "acceptedAnswer": { "@type": "Answer", "text": "A prioridade é conter o impacto sem destruir evidência: isolar sistemas afetados quando for seguro fazê-lo, impedir propagação, preservar registos, identificar o alcance e ativar o processo de resposta. Não é recomendável improvisar alterações massivas sem compreender o incidente. A recuperação deve ser coordenada com continuidade do negócio, backups, comunicação e, quando aplicável, obrigações legais ou regulatórias." } }, { "@type": "Question", "name": "Ter backups significa que estou protegido contra ransomware?", "acceptedAnswer": { "@type": "Answer", "text": "Não. Backups são essenciais para recuperação, mas não impedem comprometimento, roubo de dados, interrupção ou propagação. Além disso, precisam de ser protegidos, testados e separados de forma adequada para não serem afetados pelo mesmo incidente. Uma estratégia de ransomware combina prevenção, identidade, endpoints, segmentação, patching, monitorização, resposta e recuperação." } }, { "@type": "Question", "name": "Como saber se a minha empresa conseguiria responder a um incidente?", "acceptedAnswer": { "@type": "Answer", "text": "Verifique se existem responsáveis definidos, contactos de emergência, inventário, backups testados, acessos administrativos controlados, registos disponíveis e decisões pré-autorizadas para contenção. Um plano que ninguém testou pode falhar no momento crítico. Mesmo uma PME pode preparar um playbook simples para reduzir improvisação." } }, { "@type": "Question", "name": "Quem deve ser informado durante um incidente de cibersegurança?", "acceptedAnswer": { "@type": "Answer", "text": "Depende do tipo de incidente, dados envolvidos, impacto, contratos e enquadramento regulatório. Normalmente é necessário coordenar TI, gestão, responsáveis de negócio e, conforme o caso, jurídico, proteção de dados, seguradora, clientes, fornecedores ou autoridades competentes. Essa matriz de comunicação deve ser preparada antes do incidente." } }, { "@type": "Question", "name": "Um serviço SOC resolve sozinho a resposta a incidentes?", "acceptedAnswer": { "@type": "Answer", "text": "Não. O SOC pode detetar, triar, investigar e escalar sinais, mas a resposta completa pode envolver decisões de negócio, sistemas, backups, fornecedores, comunicação e especialistas adicionais. É importante definir previamente o que o SOC pode executar, o que exige autorização e quando deve ser escalado." } }, { "@type": "Question", "name": "Quanto custa melhorar a cibersegurança de uma PME?", "acceptedAnswer": { "@type": "Answer", "text": "Não existe um valor único porque o custo depende do número de utilizadores e ativos, complexidade, exposição, ferramentas existentes, requisitos e nível de acompanhamento. A forma mais eficiente de orçamentar é começar por identificar lacunas e prioridades, reutilizar controlos que já existem quando são adequados e investir primeiro no que reduz maior risco operacional." } }, { "@type": "Question", "name": "Como comparar propostas de empresas de cibersegurança?", "acceptedAnswer": { "@type": "Answer", "text": "Compare o âmbito real, responsabilidades, entregáveis, evidência, frequência de acompanhamento, capacidade de resposta, dependências tecnológicas e o que fica fora do serviço. Duas propostas com o mesmo nome — SOC, firewall gerido ou assessment — podem incluir níveis de trabalho muito diferentes. A proposta mais barata não é necessariamente a mais eficiente se deixar tarefas críticas sem responsável." } }, { "@type": "Question", "name": "Que informação devo preparar antes de falar com a XCSIRT?", "acceptedAnswer": { "@type": "Answer", "text": "É suficiente ter uma visão inicial do número de utilizadores e equipamentos, principais localizações, serviços cloud, firewall, proteção de endpoint, fornecedores críticos, problemas atuais e qualquer exigência de cliente ou regulação. Não é necessário preparar documentação perfeita; a conversa inicial serve precisamente para organizar o contexto e identificar o próximo passo." } }, { "@type": "Question", "name": "Como saber se um projeto de cibersegurança está a gerar valor?", "acceptedAnswer": { "@type": "Answer", "text": "Defina indicadores ligados a controlo e risco: ativos conhecidos, cobertura de MFA, nível de patching, regras de firewall revistas, alertas tratados, tempo de resposta, exceções pendentes, evidência produzida e ações concluídas. O valor não deve ser medido apenas pelo número de incidentes; deve ser visível na redução de incerteza e na capacidade de tomar decisões mais rapidamente." } } ] } ] }, "/soc-l1-lite": { "@context": "https://schema.org", "@graph": [ { "@type": "WebPage", "@id": "https://hub.xcsirt.pt/soc-l1-lite#webpage", "url": "https://hub.xcsirt.pt/soc-l1-lite", "name": "SOC L1 Lite para Empresas", "isPartOf": { "@id": "https://hub.xcsirt.pt/#website" }, "mainEntity": { "@id": "https://hub.xcsirt.pt/soc-l1-lite#service" }, "relatedLink": [ "https://hub.xcsirt.pt/perguntas-frequentes-ciberseguranca" ], "inLanguage": "pt-PT", "publisher": { "@id": "https://hub.xcsirt.pt/#organization" } }, { "@type": "Service", "@id": "https://hub.xcsirt.pt/soc-l1-lite#service", "url": "https://hub.xcsirt.pt/soc-l1-lite", "name": "SOC L1 Lite", "description": "Serviço gerido para rever, contextualizar, investigar, escalar e documentar sinais de segurança de forma proporcional às necessidades da organização.", "provider": { "@id": "https://hub.xcsirt.pt/#organization" }, "mainEntityOfPage": { "@id": "https://hub.xcsirt.pt/soc-l1-lite#webpage" } } ] }, "/managed-firewall-as-a-service": { "@context": "https://schema.org", "@graph": [ { "@type": "WebPage", "@id": "https://hub.xcsirt.pt/managed-firewall-as-a-service#webpage", "url": "https://hub.xcsirt.pt/managed-firewall-as-a-service", "name": "Firewall as a Service para Empresas", "isPartOf": { "@id": "https://hub.xcsirt.pt/#website" }, "mainEntity": { "@id": "https://hub.xcsirt.pt/managed-firewall-as-a-service#service" }, "relatedLink": [ "https://hub.xcsirt.pt/perguntas-frequentes-ciberseguranca" ], "inLanguage": "pt-PT", "publisher": { "@id": "https://hub.xcsirt.pt/#organization" } }, { "@type": "Service", "@id": "https://hub.xcsirt.pt/managed-firewall-as-a-service#service", "url": "https://hub.xcsirt.pt/managed-firewall-as-a-service", "name": "Managed Firewall as a Service", "description": "Serviço gerido de firewall para proteger, operar e acompanhar a segurança de rede de empresas de forma contínua.", "provider": { "@id": "https://hub.xcsirt.pt/#organization" }, "mainEntityOfPage": { "@id": "https://hub.xcsirt.pt/managed-firewall-as-a-service#webpage" } } ] }, "/cybersecurity-posture-report": { "@context": "https://schema.org", "@graph": [ { "@type": "WebPage", "@id": "https://hub.xcsirt.pt/cybersecurity-posture-report#webpage", "url": "https://hub.xcsirt.pt/cybersecurity-posture-report", "name": "Cybersecurity Posture Report para PME", "isPartOf": { "@id": "https://hub.xcsirt.pt/#website" }, "mainEntity": { "@id": "https://hub.xcsirt.pt/cybersecurity-posture-report#service" }, "relatedLink": [ "https://hub.xcsirt.pt/perguntas-frequentes-ciberseguranca" ], "inLanguage": "pt-PT", "publisher": { "@id": "https://hub.xcsirt.pt/#organization" } }, { "@type": "Service", "@id": "https://hub.xcsirt.pt/cybersecurity-posture-report#service", "url": "https://hub.xcsirt.pt/cybersecurity-posture-report", "name": "Cybersecurity Posture Report", "description": "Serviço de reporting que transforma sinais e informação técnica de cibersegurança em evidência, recomendações e informação útil para apoiar decisões.", "provider": { "@id": "https://hub.xcsirt.pt/#organization" }, "mainEntityOfPage": { "@id": "https://hub.xcsirt.pt/cybersecurity-posture-report#webpage" } } ] }, "/nis2-user-access-governance": { "@context": "https://schema.org", "@graph": [ { "@type": "WebPage", "@id": "https://hub.xcsirt.pt/nis2-user-access-governance#webpage", "url": "https://hub.xcsirt.pt/nis2-user-access-governance", "name": "NIS2 User Access Governance", "isPartOf": { "@id": "https://hub.xcsirt.pt/#website" }, "mainEntity": { "@id": "https://hub.xcsirt.pt/nis2-user-access-governance#service" }, "relatedLink": [ "https://hub.xcsirt.pt/perguntas-frequentes-ciberseguranca" ], "inLanguage": "pt-PT", "publisher": { "@id": "https://hub.xcsirt.pt/#organization" } }, { "@type": "Service", "@id": "https://hub.xcsirt.pt/nis2-user-access-governance#service", "url": "https://hub.xcsirt.pt/nis2-user-access-governance", "name": "NIS2 User Access Governance", "description": "Serviço de governança de acessos destinado a melhorar o controlo de utilizadores, autenticação multifator e evidência relacionada com acessos.", "provider": { "@id": "https://hub.xcsirt.pt/#organization" }, "mainEntityOfPage": { "@id": "https://hub.xcsirt.pt/nis2-user-access-governance#webpage" } } ] }, "/avaliacao-risco-fornecedores-nis2": { "@context": "https://schema.org", "@graph": [ { "@type": "WebPage", "@id": "https://hub.xcsirt.pt/avaliacao-risco-fornecedores-nis2#webpage", "url": "https://hub.xcsirt.pt/avaliacao-risco-fornecedores-nis2", "name": "Avaliação de Risco de Fornecedores para NIS2", "isPartOf": { "@id": "https://hub.xcsirt.pt/#website" }, "mainEntity": { "@id": "https://hub.xcsirt.pt/avaliacao-risco-fornecedores-nis2#service" }, "relatedLink": [ "https://hub.xcsirt.pt/perguntas-frequentes-ciberseguranca" ], "inLanguage": "pt-PT", "publisher": { "@id": "https://hub.xcsirt.pt/#organization" } }, { "@type": "Service", "@id": "https://hub.xcsirt.pt/avaliacao-risco-fornecedores-nis2#service", "url": "https://hub.xcsirt.pt/avaliacao-risco-fornecedores-nis2", "name": "Avaliação de Risco de Fornecedores para NIS2", "description": "Serviço para avaliar de forma estruturada o risco cibernético associado a fornecedores e terceiros e apoiar a produção de evidência relacionada com a cadeia de fornecimento.", "provider": { "@id": "https://hub.xcsirt.pt/#organization" }, "mainEntityOfPage": { "@id": "https://hub.xcsirt.pt/avaliacao-risco-fornecedores-nis2#webpage" } } ] }, "/initial-cyber-exposure-and-control-validation": { "@context": "https://schema.org", "@graph": [ { "@type": "WebPage", "@id": "https://hub.xcsirt.pt/initial-cyber-exposure-and-control-validation#webpage", "url": "https://hub.xcsirt.pt/initial-cyber-exposure-and-control-validation", "name": "Initial Cyber Exposure and Control Validation", "isPartOf": { "@id": "https://hub.xcsirt.pt/#website" }, "mainEntity": { "@id": "https://hub.xcsirt.pt/initial-cyber-exposure-and-control-validation#service" }, "relatedLink": [ "https://hub.xcsirt.pt/perguntas-frequentes-ciberseguranca" ], "inLanguage": "pt-PT", "publisher": { "@id": "https://hub.xcsirt.pt/#organization" } }, { "@type": "Service", "@id": "https://hub.xcsirt.pt/initial-cyber-exposure-and-control-validation#service", "url": "https://hub.xcsirt.pt/initial-cyber-exposure-and-control-validation", "name": "Initial Cyber Exposure and Control Validation", "description": "Avaliação inicial destinada a identificar exposição, controlos existentes, lacunas e prioridades de cibersegurança.", "provider": { "@id": "https://hub.xcsirt.pt/#organization" }, "mainEntityOfPage": { "@id": "https://hub.xcsirt.pt/initial-cyber-exposure-and-control-validation#webpage" } } ] }, "/take-control": { "@context": "https://schema.org", "@graph": [ { "@type": "WebPage", "@id": "https://hub.xcsirt.pt/take-control#webpage", "url": "https://hub.xcsirt.pt/take-control", "name": "TAKE CONTROL", "isPartOf": { "@id": "https://hub.xcsirt.pt/#website" }, "mainEntity": { "@id": "https://hub.xcsirt.pt/take-control#service" }, "relatedLink": [ "https://hub.xcsirt.pt/perguntas-frequentes-ciberseguranca" ], "inLanguage": "pt-PT", "publisher": { "@id": "https://hub.xcsirt.pt/#organization" } }, { "@type": "Service", "@id": "https://hub.xcsirt.pt/take-control#service", "url": "https://hub.xcsirt.pt/take-control", "name": "TAKE CONTROL", "description": "Serviço orientado para melhorar visibilidade, controlo operacional, gestão de endpoints, atualizações e evidência de cibersegurança.", "provider": { "@id": "https://hub.xcsirt.pt/#organization" }, "mainEntityOfPage": { "@id": "https://hub.xcsirt.pt/take-control#webpage" } } ] }, "/avaliacao-firewall": { "@context": "https://schema.org", "@graph": [ { "@type": "WebPage", "@id": "https://hub.xcsirt.pt/avaliacao-firewall#webpage", "url": "https://hub.xcsirt.pt/avaliacao-firewall", "name": "Avaliação de Firewall", "isPartOf": { "@id": "https://hub.xcsirt.pt/#website" }, "mainEntity": { "@id": "https://hub.xcsirt.pt/avaliacao-firewall#service" }, "relatedLink": [ "https://hub.xcsirt.pt/perguntas-frequentes-ciberseguranca" ], "inLanguage": "pt-PT", "publisher": { "@id": "https://hub.xcsirt.pt/#organization" } }, { "@type": "Service", "@id": "https://hub.xcsirt.pt/avaliacao-firewall#service", "url": "https://hub.xcsirt.pt/avaliacao-firewall", "name": "Avaliação de Firewall", "description": "Avaliação destinada a identificar riscos, configurações inadequadas, regras desnecessárias e oportunidades de melhoria no firewall da organização.", "provider": { "@id": "https://hub.xcsirt.pt/#organization" }, "mainEntityOfPage": { "@id": "https://hub.xcsirt.pt/avaliacao-firewall#webpage" } } ] }, "/ciberseguranca-servicos-profissionais": { "@context": "https://schema.org", "@graph": [ { "@type": "WebPage", "@id": "https://hub.xcsirt.pt/ciberseguranca-servicos-profissionais#webpage", "url": "https://hub.xcsirt.pt/ciberseguranca-servicos-profissionais", "name": "Cibersegurança para Serviços Profissionais em Portugal", "isPartOf": { "@id": "https://hub.xcsirt.pt/#website" }, "relatedLink": [ "https://hub.xcsirt.pt/perguntas-frequentes-ciberseguranca" ], "inLanguage": "pt-PT", "about": { "@type": "Thing", "name": "Cibersegurança para serviços profissionais" }, "publisher": { "@id": "https://hub.xcsirt.pt/#organization" } } ] }, "/ciberseguranca-alojamentos-turisticos": { "@context": "https://schema.org", "@graph": [ { "@type": "WebPage", "@id": "https://hub.xcsirt.pt/ciberseguranca-alojamentos-turisticos#webpage", "url": "https://hub.xcsirt.pt/ciberseguranca-alojamentos-turisticos", "name": "Cibersegurança para Alojamentos Turísticos em Portugal", "isPartOf": { "@id": "https://hub.xcsirt.pt/#website" }, "relatedLink": [ "https://hub.xcsirt.pt/perguntas-frequentes-ciberseguranca" ], "inLanguage": "pt-PT", "about": { "@type": "Thing", "name": "Cibersegurança para alojamentos turísticos" }, "publisher": { "@id": "https://hub.xcsirt.pt/#organization" } } ] }, "/ciberseguranca-para-industria-e-manufatura": { "@context": "https://schema.org", "@graph": [ { "@type": "WebPage", "@id": "https://hub.xcsirt.pt/ciberseguranca-para-industria-e-manufatura#webpage", "url": "https://hub.xcsirt.pt/ciberseguranca-para-industria-e-manufatura", "name": "Cibersegurança para Indústria e Manufatura", "isPartOf": { "@id": "https://hub.xcsirt.pt/#website" }, "about": { "@type": "Thing", "name": "Cibersegurança para indústria e manufatura" }, "publisher": { "@id": "https://hub.xcsirt.pt/#organization" }, "inLanguage": "pt-PT" } ] }, "/renovacao-watchguard-firebox-access-points": { "@context": "https://schema.org", "@graph": [ { "@type": "WebPage", "@id": "https://hub.xcsirt.pt/renovacao-watchguard-firebox-access-points#webpage", "url": "https://hub.xcsirt.pt/renovacao-watchguard-firebox-access-points", "name": "Security Review for WatchGuard Renewals", "isPartOf": { "@id": "https://hub.xcsirt.pt/#website" }, "mainEntity": { "@id": "https://hub.xcsirt.pt/renovacao-watchguard-firebox-access-points#service" }, "publisher": { "@id": "https://hub.xcsirt.pt/#organization" }, "inLanguage": "pt-PT" }, { "@type": "Service", "@id": "https://hub.xcsirt.pt/renovacao-watchguard-firebox-access-points#service", "url": "https://hub.xcsirt.pt/renovacao-watchguard-firebox-access-points", "name": "Security Review for WatchGuard Renewals", "description": "Serviço associado a renovações WatchGuard elegíveis que acrescenta avaliação, validação e acompanhamento de cibersegurança para ajudar a organização a obter maior valor dos controlos já contratados.", "provider": { "@id": "https://hub.xcsirt.pt/#organization" }, "mainEntityOfPage": { "@id": "https://hub.xcsirt.pt/renovacao-watchguard-firebox-access-points#webpage" } } ] } }; var pageSchema = schemas[path]; if (!pageSchema) return; injectSchema("xcsirt-page-schema", pageSchema); })(); </script>/iframe>

Não há compromissos disponíveis no momento

Redes sociais