Blog - Página 4 de 5 - WeSecure faz parte do Grupo Roboyo

Requisitos do Decreto-Lei n.º 65/2021 reforçam aposta na segurança da informação

by WeSecureServiços Maio 5, 2022Maio 22, 2023Comments are Disabled

O Decreto-Lei n.º 65/2021 constituiu um passo importante para a Cibersegurança em Portugal e estabelece que o Centro Nacional de Cibersegurança (CNCS) é a Autoridade Nacional de Certificação da Cibersegurança, garantindo a conformidade com um Quadro Nacional de Certificação da Cibersegurança, através do qual é estabelecido o “enquadramento institucional necessário à produção de vários esquemas …

As principais alterações na ISO 27001 e ISO 27002

by WeSecureProdutos Fevereiro 18, 2022Maio 22, 2023Comments are Disabled

A ISO 27002 foi atualizada em 15 de fevereiro de 2022 o que implica que vai haver algumas alterações na ISO 27001. A parte principal onde se inclui as cláusulas 4 a 10 da ISO 27001 não vão ser alteradas. Estas cláusulas incluem o âmbito, partes interessadas, contexto, política de segurança da informação, gestão de …

Qual é a diferença entre a ISO 27001 e a ISO 27002?

by WeSecureProdutos Fevereiro 18, 2022Maio 22, 2023Comments are Disabled

A ISO 27001 é a norma principal e as empresas podem ser certificadas de acordo com esta norma. Já a ISO 27002 é uma norma de suporte pelo que as empresas não se certificam de acordo com esta norma. O Anexo A da ISO 27001 apresenta apenas uma lista de controlos de segurança, mas não …

As principais alterações na ISO 27002

by WeSecureProdutos Fevereiro 18, 2022Maio 22, 2023Comments are Disabled

A nova revisão 2022 da ISO 27002 foi publicada em 15 de fevereiro de 2022 e as principais alterações não foram só nos controlos mas também na forma de os organizar e utilizar. A nova ISO 27002 tem 93 Controlos agrupados em apenas quatro secções, em vez das 14 anteriores, e dois anexos: Das 14 …

O que é a ISO 27002?

by WeSecureProdutos Fevereiro 18, 2022Maio 22, 2023Comments are Disabled

A ISO 27002 é uma norma internacional que foi projetada para que as organizações a usem como referência para selecionar controlos dentro do processo de implementação de um Sistema de Gestão de Segurança da Informação (SGSI) baseado na Norma ISO/IEC 27001 ou como um documento de orientação para organizações que implementam controlos de segurança da …

Decreto-Lei n.º 65/2021

by WeSecureServiços Janeiro 26, 2022Maio 22, 2023Comments are Disabled

O Decreto-Lei n.º 65/2021 regulamenta o Regime Jurídico da Segurança do Ciberespaço e define as obrigações em matéria de certificação da cibersegurança, em execução do Regulamento (UE) 2019/881 do Parlamento Europeu e do Conselho, de 17 de Abril de 2019. Este Decreto-Lei n.º 65/2021 aplica-se à Administração Pública e aos prestadores de serviços digitais. O …

Read more “Decreto-Lei n.º 65/2021”

Fases de execução pela WeSecure em Testes de Penetração

by WeSecureServiços Outubro 21, 2021Maio 22, 2023Comments are Disabled

A WeSecure tem como principal atividade prestar serviços de Testes de Penetração (PenTesting services) baseados num processo sistemático, independente e documentado para obter evidências e respetiva avaliação objetiva aos seus sistemas, consubstanciada na identificação e acompanhamento das vulnerabilidades e do risco associado, definindo estratégias e meios para a sua mitigação. 1. Recolha de informação Recolha …

ISO 27001 – Etapas de Implementação

by WeSecureProdutos Outubro 20, 2021Março 15, 2024Comments are Disabled

A implementação da norma ISO 27001 garante um grande compromisso com a proteção da informação, que é uma das principais preocupações da atualidade, uma vez que oferece às empresas uma referência e as melhores práticas para identificar, analisar e implementar controlos para gerir riscos de segurança da informação e proteger a confidencialidade, integridade e disponibilidade de dados …

Pentest: Quais são os principais tipos de ataques?

by WeSecureServiços Outubro 19, 2021Março 15, 2024Comments are Disabled

Para realizar um Teste de Intrusão ou Pentest, a WeMake precisa definir o tipo de ataque a ser realizado pelos técnicos (pentesters): Black, White ou Gray Box. White Box Nestes testes, são fornecidas aos Pentesters todas as informações da rede, servidores, base de dados e sistemas que estão incluídos no âmbito do Pentest, bem como …

O que é a ISO 27001?

by WeSecureProdutos Setembro 24, 2021Março 15, 2024Comments are Disabled

A norma ISO /IEC 27001 é o padrão e a referência Internacional para a Gestão da Segurança da Informação, assim como a ISO 9001 é a referência Internacional para a certificação de Gestão em Qualidade. A ISO 27001 define os requisitos que deve aplicar para fornecer um modelo para estabelecer, implementar, operar, monitorizar, rever, manter …