Sob o capô de qualquer conjunto confiável de software deve haver evidências sólidas das credenciais robustas de segurança cibernética do fornecedor.
Jurimetria Big Data: conheça o universo da análise de dados jurídicos!
O cibercrime é um grande negócio e atingiu níveis muito graves, realçados pelos muitos ataques perturbadores que aparecem regularmente nos meios de comunicação social. Os chamados “hacktivistas” estão subindo na hierarquia em termos de sofisticação. ARelatório BT-KPMG alertou para a “industrialização do cibercrime”, tendo visto provas claras de que cada vez mais o cibercriminoso típico trabalha para operações complexas semelhantes a empresas com departamentos de recursos humanos e orçamentos para investigação e desenvolvimento. E as coisas mudaram ainda mais desde então. Os cibercriminosos significam negócios.
As principais perguntas de segurança que você deve fazer ao seu fornecedor de software: O fornecedor pode provar que possui certificação ISO 27001 em nível de empresa? ISO 27001 é o padrão internacional que descreve as melhores práticas para um sistema de gerenciamento de segurança da informação (SGSI). A certificação acreditada pela ISO 27001 demonstra que uma organização está seguindo práticas recomendadas robustas de segurança da informação.
O seu fornecedor pode provar que opera sua solução SaaS em um data center certificado pela ISO 27001? O seu fornecedor pode apresentar um relatório de teste de penetração recente? Você tem acesso a uma trilha de auditoria em seu software de gerenciamento de casos (ou seja, você consegue ver se os usuários estão acessando áreas que não deveriam)? Seu fornecedor pode demonstrar um processo robusto de aplicação de patches de segurança em sua infraestrutura SaaS (para manter-se atualizado com os padrões de segurança de banco de dados da Microsoft)? O seu fornecedor pode provar que é credenciado pela Cyber Essentials?