Perguntas mais frequentes

Um pen test (teste de penetração) é um ataque controlado aos seus sistemas e aplicações para encontrar vulnerabilidades antes que os agentes maliciosos o façam. Os nossos hackers éticos utilizam as mesmas técnicas que os cibercriminosos, mas com o objetivo de melhorar a sua segurança.

Na Metodologia para o Exame da Segurança da Informação com Valor de Auditoria (MIAUW), analisámos longamente uma definição apresentada pelo Sr. V.A. de Pous e chegámos à seguinte definição:

**Investigação ofensiva em matéria de segurança, a efetuar por pessoal próprio ou por terceiros, que envolva uma pesquisa controlada de vulnerabilidades numa ou mais redes e sistemas de informação seguros ou nos seus componentes, que possam ser utilizadas para penetrar nesses sistemas e/ou que, sem intenção ou autonomia, possam perturbar ou afetar negativamente o tratamento de dados da organização sob investigação.

Na De Winter Information Solutions, realizamos pen tests de acordo com a metodologia MIAUW, que garante:

• Resultados reprodutíveis
• Relatórios claros
• Propostas de melhoramento em betão
• Conformidade com as leis e regulamentos

Definitivamente, e de forma enfática: sim. A formação é uma parte importante do nosso trabalho. Oferecemos um vasto programa e cooperamos com institutos de formação de renome. Os nossos cursos de formação são ministrados por formadores altamente especializados em termos de conteúdo. Brenno de Winter dá formação desde o início dos anos 90 e traz esses anos de experiência para a conceção e implementação da nossa oferta de formação.

Não, a nossa empresa não é uma agência de detectives. Isso não se enquadra nas nossas actividades diretas e entraria também em conflito com a nossa cooperação com a polícia - algo que a lei restringe expressamente. Brenno de Winter ocupa vários cargos de comité na Polícia Nacional, o que exige uma posição independente.

Quando é necessário um trabalho de investigação, recorremos a parceiros fiáveis, especializados e com a experiência adequada. Nós próprios concentramo-nos em investigações regulares, como auditorias, testes de penetração, análises de campo de força e medições.