Avaliação inicial de segurança
Descubra o nível de risco
da sua empresa agora
Responda 10 perguntas simples — sem jargão técnico — e receba em minutos um diagnóstico com as principais vulnerabilidades do seu ambiente.
⏱️5 minutos
✅Sem conhecimento técnico
📊Resultado completo
📄Exportável em PDF
Identificação do cliente
Antes de começar,
quem está sendo avaliado?
Preencha os dados do cliente. Essas informações aparecerão no relatório gerado.
Pergunta 01 de 10
Qual é o segmento da sua empresa?
Empresas de setores diferentes enfrentam ameaças diferentes. Isso personaliza seu diagnóstico.
Contabilidade / Escritório Contábil
Pergunta 02 de 10
Se os sistemas da empresa parassem agora, o que aconteceria?
Pense em e-mail, sistema de gestão, acesso a documentos — tudo fora do ar ao mesmo tempo.
A empresa para completamente — zero operação
Crítico
Operação muito comprometida — grande prejuízo
Alto
Trabalhamos parcialmente com processos manuais
Médio
Pouco impacto — conseguimos funcionar normalmente
Baixo
Pergunta 03 de 10
Como seus funcionários acessam o e-mail e sistemas?
Por exemplo: um código no celular, um aplicativo autenticador ou uma notificação de aprovação.
Senha + um código adicional por SMS
Médio
Pergunta 04 de 10
Funcionários trabalham de casa ou acessam sistemas da empresa fora do escritório?
Acesso remoto mal protegido é a porta de entrada mais usada por hackers em empresas brasileiras.
Sim — qualquer um acessa de qualquer lugar, sem controle especial
Crítico
Sim — com senha via VPN ou acesso remoto
Alto
Sim — com VPN e verificação em dois fatores
Controlado
Não — acesso apenas presencial no escritório
Baixo
Pergunta 05 de 10
Se os dados da sua empresa forem sequestrados, em quanto tempo você consegue recuperar tudo?
Ransomware — sequestro de dados — é o ataque mais comum contra PMEs brasileiras. A resposta a essa pergunta define se sua empresa sobrevive.
Não conseguiria recuperar — perderia tudo
Crítico
Talvez — mas levaria dias ou semanas
Alto
Em alguns dias — com perda de alguns dados
Médio
Em horas — sem perda de dados (backup testado regularmente)
Adequado
Pergunta 06 de 10
Você tem visão se seus sistemas estão funcionais e performando corretamente?
Sem monitoramento ativo, invasões passam despercebidas por semanas. A média no Brasil é 207 dias até a descoberta.
Não — ninguém monitora ativamente
Crítico
Só quando algo para de funcionar (monitoramento reativo)
Alto
Temos alertas básicos de disponibilidade
Médio
Sim — monitoramento 24h com alertas de segurança
Adequado
Pergunta 07 de 10
Seus funcionários saberiam identificar um e-mail falso tentando roubar dados da empresa?
Phishing — e-mails fraudulentos — é o ponto de partida de 91% dos ataques cibernéticos. O elo mais fraco é sempre o humano.
Provavelmente não — nunca discutimos isso
Alto
Alguns saberiam — mas não todos
Médio
A maioria — já conversamos sobre isso informalmente
Atenção
Todos — treinamento formal e simulações periódicas
Adequado
Pergunta 08 de 10
Nos últimos 2 anos, sua empresa ou alguém que você conhece passou por algum ataque ou susto com segurança?
Empresas do mesmo setor são alvo dos mesmos grupos de criminosos. Ataques próximos indicam risco real e imediato.
Sim — minha própria empresa foi atacada
Urgente
Sim — conheço empresa do mesmo setor que foi atacada
Alto
Vi notícias de ataques no meu setor
Médio
Não conheço nenhum caso próximo
Baixo
Pergunta 09 de 10
Você sabe quem entra e sai, se conecta ou acessa aos sistemas da sua empresa?
Computadores, notebooks, celulares, impressoras, câmeras — dispositivos não mapeados são pontos cegos que hackers encontram antes de você.
Não faço ideia — nunca mapeamos isso
Crítico
Tenho uma ideia geral — mas sem controle formal
Médio
Sim — temos uma lista atualizada periodicamente
Atenção
Sim — controle automatizado em tempo real
Adequado
Pergunta 10 de 10
Se sua empresa fosse atacada amanhã cedo, o que aconteceria?
Não existe proteção de 100%. A diferença entre sobreviver e fechar está em saber o que fazer nos primeiros minutos.
Caos total — ninguém saberia o que fazer
Crítico
Alguém do time tentaria resolver na hora — sem plano
Alto
Temos um contato de TI que chamaríamos
Médio
Temos um plano documentado — já praticamos o que fazer
Adequado