vocês ajudam a passar num questionário de segurança de cliente?
sim. isso aparece o tempo todo quando você começa a vender pra empresa grande. a gente responde as partes técnicas, escreve as políticas que estão faltando e corrige as falhas que o questionário revela, em vez de dar uma resposta bonita pra contornar.
o roteiro é sempre o mesmo. um cliente grande está pronto pra fechar, e aí o setor de compras manda uma planilha enorme: vocês criptografam os dados em repouso, têm plano de resposta a incidente, quando foi o último pentest, anexem a política de controle de acesso. o negócio passa a depender de respostas pra perguntas que ninguém na sua empresa precisou pensar antes, e quem preenche costuma ser o dono, com prazo apertado.
como a gente resolve
- a gente responde a parte técnica: hospedagem, criptografia, backups, autenticação, logs, gestão de dependências. são perguntas sobre como os seus sistemas funcionam de verdade, e responder bem exige alguém que consiga ler a infraestrutura em vez de chutar.
- política que não existe, a gente escreve. a maioria dos questionários pede documento: política de segurança da informação, política de controle de acesso, plano de resposta a incidente. as nossas são curtas, descrevem o que você faz de fato e dá pra cumprir.
- a gente corrige o que o questionário revela. questionário é auditoria de graça. quando uma linha pergunta se o MFA é obrigatório em toda conta administrativa e a resposta honesta é não, liga nesta semana e responde sim. um parágrafo que soa como sim vira compromisso assumido, e uma auditoria ou um vazamento depois transforma isso num problema bem maior do que a falha original.
a linha que sempre aparece
"data do último pentest" é a que a maioria das empresas pequenas não consegue preencher. se um questionário está vindo, fazer o teste antes te dá essa data, um relatório com o escopo documentado e, se a gente não achar nada, um relatório limpo pra anexar. cliente fazendo pergunta de segurança é um dos sinais que a gente lista em o que um parceiro técnico faz de que chegou a hora de alguém assumir isso.