Avaliação de Segurança para PME
Uma análise estruturada de contas, email, equipamentos, cópias de segurança e fornecedores. Recebe um plano de ação com prioridades claras.
Cibersegurança para PME · Portugal
Cibersegurança prática para PME que não podem parar.
Ransomware, fraude de faturas e contas de email roubadas atingem PME portuguesas todas as semanas. Nós fechamos essas portas: Microsoft 365, email, acessos, equipamentos e dados. Conclusões claras, preço fixo e linguagem simples. Sem precisar de uma equipa de segurança interna.
- Preço fixo, definido à partida
- Recomendações aplicáveis na mesma semana
- Relatórios escritos para gestores, não para auditores
43%
dos ciberataques visam pequenas e médias empresas
9 em 10
ataques começam com um simples email
21 dias
de paragem média após um ataque de ransomware
Fontes: relatórios públicos do setor (Accenture, Verizon DBIR, Coveware).
Feito para empresas como a sua
A maioria dos ataques a pequenas empresas não é sofisticada. Explora palavras-passe fracas, portáteis desatualizados e um email convincente. Isso resolve-se, e sem um grande projeto.
PME em Portugal
De 5 a 250 pessoas. Trabalhamos em português ou inglês, à distância ou nas suas instalações.
Utilizadores de Microsoft 365 e cloud
O seu negócio vive no email, no Teams, no SharePoint e em aplicações cloud. Os atacantes também.
Sem equipa de segurança interna
A informática está a cargo de uma pessoa ou de um fornecedor externo. A segurança precisa de atenção dedicada.
Preparação para RGPD e NIS2
Clientes, seguradoras e reguladores fazem perguntas. Ajudamos a sua empresa a responder com verdade.
Serviços
Cada serviço tem um âmbito definido, um preço fixo e um resultado concreto. Sabe sempre o que está a contratar.
Proteção do Email
SPF, DKIM e DMARC bem configurados, além de controlos contra phishing e falsificação de remetente. O email é a porta de entrada mais comum. Nós fechamos essa porta.
Microsoft 365 e Identidades
Autenticação multifator sem revolta da equipa, contas de administrador protegidas, políticas de partilha sensatas e alertas que alguém lê.
Sensibilização e Simulação de Phishing
Formação curta e prática, com testes de phishing realistas. O objetivo é uma equipa que reporta emails suspeitos em vez de clicar neles.
Preparação para Incidentes
Meio dia a percorrer um incidente realista: ransomware, fraude de faturas, um portátil perdido. Sai com um plano de resposta de uma página.
Acompanhamento Contínuo
Horas fixas por mês para dúvidas, análise de fornecedores, saídas de colaboradores e para impedir que os controlos se degradem em silêncio.
Como funciona
-
Chamada de descoberta
30 minutos, sem custo. Percebemos como funciona o seu negócio e o que o preocupa. Sem slides e sem pressão.
-
Análise de risco
Analisamos o seu ambiente: contas, email, equipamentos, cópias de segurança. Identificamos as falhas que importam para uma empresa da sua dimensão.
-
Plano de ação
Um plano curto e priorizado, em linguagem simples: o que corrigir, por que ordem, quanto custa e o que pode fazer por conta própria.
-
Implementação e acompanhamento
Implementamos as correções consigo ou com o seu fornecedor de informática e verificamos que se mantêm. Recebe provas, não promessas.
Pacotes simples
Âmbito fechado, orçamentado após a chamada de descoberta. Sem faturas surpresa e sem consultoria interminável.
Essencial
Saber onde está
- Avaliação de Segurança para PME
- Plano de ação com prioridades
- Correções rápidas feitas durante a análise
- Reunião de resultados com a gestão
O melhor primeiro passo para a maioria das empresas.
Mais escolhido
Proteção
Fechar as falhas importantes
- Tudo o que está no Essencial
- Proteção do email
- Proteção de Microsoft 365 e identidades
- Sessão de sensibilização para a equipa
- Verificação de que as correções se mantêm
Para empresas prontas a agir, não apenas a avaliar.
Contínuo
Proteger enquanto cresce
- Horas de acompanhamento mensais
- Simulações de phishing periódicas
- Verificações trimestrais dos controlos
- Prioridade no apoio quando algo parece errado
Segurança que acompanha o crescimento, sem contratar ninguém.
Porquê a SpiceSoup Security
Passámos anos a proteger ambientes reais, daqueles em que a sala de servidores é um armário e o orçamento de informática tem de ser defendido todos os trimestres. Essa experiência molda tudo o que recomendamos: controlos que uma equipa pequena consegue manter.
Não lhe vendemos uma firewall de que não precisa nem um relatório de 60 páginas que ninguém lê. Se uma correção for gratuita e puder fazê-la por conta própria, dizemos-lho. É essa honestidade que faz os clientes ficarem.
[Biografia do fundador: nome, percurso e ligação para o LinkedIn.]
Porquê «SpiceSoup»?
Uma boa sopa não precisa de ingredientes exóticos. Precisa dos ingredientes certos, bem combinados e com o tempero no ponto. A segurança de uma PME é igual: nada de ferramentas a mais, nada de teatro, só o que funciona.
Certificações
- [Espaço para certificação]
- [Espaço para certificação]
- [Espaço para parceiro ou norma]
Como trabalhamos
- Relatórios em linguagem simples
- Preços fixos acordados à partida
- Trabalho remoto, presencial quando ajuda
- Colaboramos com o seu fornecedor de informática atual
Perguntas que ouvimos todas as semanas
Somos uma empresa pequena. Quem nos iria atacar?
Os ataques modernos são automáticos: robôs testam milhares de empresas por dia à procura de uma porta aberta. O atacante não escolhe o alvo pelo tamanho, escolhe pela facilidade. E as PME são, em média, as menos protegidas.
Já temos uma empresa de informática. Não chega?
A sua empresa de informática mantém os sistemas a funcionar, e isso é essencial. A segurança é uma especialidade diferente: é olhar para os mesmos sistemas com os olhos de um atacante. Trabalhamos em conjunto com o seu fornecedor atual, não contra ele.
Quanto custa?
Depende do âmbito, mas o modelo é sempre o mesmo: preço fixo, fechado antes de começarmos. A chamada de descoberta é gratuita e sai dela com uma proposta concreta. Sem surpresas na fatura.
Quanto tempo vai ocupar à minha equipa?
Pouco. A avaliação inicial precisa de duas a três horas de quem gere a informática e de uma conversa com a gestão. O resto é connosco.
Isto ajuda com o RGPD e a NIS2?
Sim. As medidas que implementamos são as que estas normas esperam ver: controlo de acessos, proteção de dados e capacidade de resposta. Não emitimos certificações, mas deixamos a sua empresa muito mais perto de as obter, com provas do trabalho feito.
Tenha uma visão clara do seu risco digital
Marque uma avaliação inicial. Numa única conversa fica a conhecer os seus três maiores riscos e o que custa resolvê-los, mesmo que nunca nos contrate.
Sem compromisso e sem venda agressiva. Se não formos a ajuda certa para a sua empresa, dizemos-lho e indicamos quem é.