Desenhamos sistemas seguros.
Começamos pela planta.
Somos uma consultora espanhola de cibersegurança e inteligência artificial.
Desenvolvemos soluções que protegem o seu negócio contra a fraude digital, monitorizamos os seus ativos mais valiosos e trazemos inteligência sobre a sua estrutura empresarial.
Mostramos-lhe onde está exposto e o que é preciso para fechar essa brecha.
- H-01Painel de administração exposto à InternetVer como o fechamos →
- H-02Webhook de pagamentos sem verificação de assinaturaVer como o fechamos →
- H-03Sessões sem expiração na app móvelVer como o fechamos →
- H-04Credenciais de integração num repositórioVer como o fechamos →
O que fazemos, em quatro traços.
Antes de blindar uma empresa, é preciso desenhá-la: o que tem, qual é o seu ponto fraco e por onde entraria um atacante. Essa planta é o nosso ponto de partida.
A segurança não se instala no fim: desenha-se desde o início. Por isso trabalhamos como um atelier de arquitetura: primeiro a planta, depois a obra.
| Símbolo | Denominação | Descrição |
|---|---|---|
| Desenhamos sistemas seguros. | Arquitetura e desenvolvimento pensados para resistir, não apenas para passar numa auditoria. | |
| Desenvolvemos soluções que protegem o seu negócio contra a fraude digital. | Desde o registo de um utilizador até ao último pagamento. | |
| Monitorizamos os seus ativos mais valiosos. | Vigilância ativa daquilo que realmente não se pode dar ao luxo de perder. | |
| Trazemos inteligência sobre a sua estrutura empresarial. | O que a sua organização expõe, onde e porquê. |
Sete eixos de trabalho. Um único sistema.
Cada peça da vista explodida é um serviço. Pode contratá-las separadamente, mas foram desenhadas para encaixar entre si.
-
Sistemas seguros
Desenhamos sistemas seguros: arquitetura, revisão de desenho e desenvolvimento pensados para resistir, não apenas para passar numa auditoria.
-
Proteção contra a fraude digital
Desenvolvemos soluções que protegem o seu negócio contra a fraude digital, desde o registo de um utilizador até ao último pagamento.
-
Monitorização de ativos
Monitorizamos os seus ativos mais valiosos. Encontramos ativos vulneráveis através da monitorização ativa dos sistemas, antes que outros os encontrem.
-
Inteligência sobre a sua estrutura empresarial
Trazemos inteligência sobre a sua estrutura empresarial: o que a sua organização expõe, quem a expõe e o que um atacante veria dela a partir do exterior.
-
Testes de intrusão e réplica do atacante
Exploramos de forma segura as falhas das suas aplicações. Replicamos, passo a passo, a atuação de um cibercriminoso para perceber de que forma ataca os seus sistemas e desenhamos soluções para prevenir a fraude digital.
-
Inteligência na darknet
Analisamos os principais focos, mercados e comunidades online de cibercrime na darknet para nos mantermos a par de novas vulnerabilidades, ataques e fugas de dados online.
FONTES: mercados, fóruns e canais de cibercrime · SAÍDA: alertas de fugas de dados e vulnerabilidades que afetam a sua empresa
Seis termos a conhecer
- Combo list
- Listas de nomes de utilizador e palavras-passe divulgadas, reutilizadas para testar acessos ao seu site.
- Stealer logs
- Credenciais e cookies de sessão roubados de computadores infetados, vendidos em lotes.
- Carding
- Compra e utilização de dados de cartões roubados; a sua loja é onde são testados.
- Initial access broker
- Quem vende a outros grupos o acesso a uma rede empresarial.
- Fullz
- Pacotes completos com os dados de identidade de uma pessoa, usados em usurpações e fraude.
- Dump
- Bases de dados completas publicadas ou leiloadas após uma intrusão.
-
Automatização com inteligência artificial
Automatizamos os processos mais complexos do seu negócio de forma escalável e segura, desenhando um sistema robusto e eficaz que lhe poupa tempo e dinheiro.
PROCESSO PESADO → SISTEMA ROBUSTO E ESCALÁVEL
Como trabalhamos: pensamos como o atacante, construímos como o arquiteto.
Encontramos ativos vulneráveis através da monitorização ativa dos sistemas e exploramos de forma segura as falhas das suas aplicações.
Replicamos, passo a passo, a atuação de um cibercriminoso para perceber de que forma ataca os seus sistemas e desenhamos soluções para prevenir a fraude digital.
Percurso do atacante, passo a passo
FASE A · ASSIM ENTRARIAM
FASE A · ASSIM ENTRARIAMFASE B · ASSIM O FECHAMOS
Onde já estivemos.
Encontrámos falhas de segurança em empresas de comércio eletrónico, marketplace e retalho, redes de logística, fintech e gateways de pagamento, banca e aplicações bancárias, seguros, administração pública, telecomunicações e plataformas SaaS.
Cada setor falha em pontos diferentes, e já estivemos em todos eles.
-
Comércio eletrónico
Onde olhamos: catálogo, contas de cliente, gateway de pagamento e envios.
Ponto habitual de revisão: lógica de cupões e devoluções.
-
Marketplace e retalho
Onde olhamos: registo de vendedores, catálogo, compradores e avaliações.
Ponto habitual de revisão: verificação de vendedores e liquidações.
-
Redes de logística
Onde olhamos: armazéns, integrações com transportadoras e painéis de gestão.
Ponto habitual de revisão: APIs de rastreio sem limites de utilização.
-
Fintech e gateways de pagamento
Onde olhamos: gateway, antifraude, liquidação e reconciliação de cobranças.
Ponto habitual de revisão: o próprio gateway e as devoluções.
-
Banca e aplicações bancárias
Onde olhamos: autenticação, segundo fator, transferências e sessões.
Ponto habitual de revisão: segundo fator e transferências.
-
Seguros
Onde olhamos: apólices, clientes, peritagem e pagamento de indemnizações.
Ponto habitual de revisão: participação de sinistros e pagamentos.
-
Administração pública
Onde olhamos: portal eletrónico, identidade digital, registos e pagamentos.
Ponto habitual de revisão: identificação e assinatura nos trâmites.
-
Telecomunicações
Onde olhamos: área de cliente, faturação, suporte e ativação de linhas.
Ponto habitual de revisão: portabilidades e duplicados de SIM.
-
SaaS e software
Onde olhamos: painel de administração, API pública, subscrições e webhooks.
Ponto habitual de revisão: chaves de integração e permissões por cliente.
Uma equipa humana e próxima. Com base em Espanha.
Estamos localizados em Espanha. Somos analistas de inteligência, pentesters, programadores seniores, analistas antifraude e arquitetos de software: os mesmos perfis que trabalham consigo em cada projeto.
De forma humana e próxima, analisamos consigo quais os ativos mais sensíveis da sua empresa, quais os seus pontos fracos e como podemos torná-los mais seguros, além de automatizarmos a sua infraestrutura mais pesada para a tornar mais leve e escalável.
-
Olham para fora: darknet, fugas de dados, a sua pegada pública.
-
Atacam com autorização para que ninguém ataque sem ela.
-
Constroem o que está na planta, sem atalhos.
-
Seguem o dinheiro e fecham o caminho à fraude.
-
Desenham sistemas que resistem e escalam.
Nó de seis pontos: a sua empresa ao centro e os cinco perfis à volta.
Diga-nos o que o preocupa.
Sem compromisso e sem jargão. Analisamos consigo quais os ativos mais sensíveis, quais os seus pontos fracos e por onde convém começar.