Consultoria em Cibersegurança
A consultoria em cibersegurança e segurança da informação fornecida pela XCIFRA abrange diversas áreas para proteger as instituições contra ciberameaças, fuga de dados e falhas no âmbito da conformidade.
A XCIFRA atua em diversas áreas de atuação, entre as quais:
Governança, Riscos e Conformidade (GRC)
- Desenvolvimento de políticas e normas de segurança da informação.
- Gestão de riscos de segurança e Cibersegurança.
- Conformidade com leis e regulamentos (RGPD, ISO 27001, NIST, PCI-DSS, NIS2, TISAX, entre outros).
- Consultoria para conformidade com base nos resultados obtidos no âmbito de auditorias de segurança e análise de riscos.
Segurança Ofensiva (Ethical Hacking)
- Pentest (Teste de Intrusão): avaliação de segurança com base em simulações de ciberataques para identificar vulnerabilidades em sistemas, redes, aplicações e infraestruturas de TI. O objetivo é descobrir e corrigir vulnerabilidades e falhas de segurança antes que atores mal-intencionados as possam explorar.
- Red Team: Simulacros de ataques para testar os mecanismos e procedimentos de segurança da instituição, através da execução de ações como Reconhecimento (OSINT), Engenharia Social, Testes de Intrusão (Pentesting Avançado), Persistência e Exfiltração de Dados e Simulação de Ataques Avançados (APT – Advanced Persistent Threats).
- Análise de vulnerabilidades: Avaliação de vulnerabilidades em infraestruturas de IT e OT, Mobile (iOS, Android) e aplicações.
- Adversary Simulation: abordagem avançada para replicar ataques de atores maliciosos reais (APT – Advanced Persistent Threats), através do mapeamento de ameaças e perfis de grupos de hackers, através da identificação dos TTPs (Táticas, Técnicas e Procedimentos), utilização da MITRE ATT&CK Framework para simular técnicas reais de ataque, OSINT, exploração de vulnerabilidades e movimentação lateral persistente, simulação de ransomware e exfiltração de dados, simulação de ataques a Cloud e SaaS, teste de deteção e resposta da equipa Blue Team da instituição.
- TLPT (Threat-Led Penetration Testing) – Testes de Intrusão Baseados em Ameaças: abordagem avançada de cibersegurança que combina testes de intrusão (Pentesting) com simulação de adversários reais (Adversary Simulation). O objetivo é avaliar a resiliência das instituições financeiras e infraestruturas críticas contra ataques sofisticados, seguindo metodologias como o CBEST, TIBER-EU e iCAST.
Segurança da Infraestrutura de IT
Os nossos serviços focam-se na proteção dos sistemas, dados e redes institucionais contra ameaças externas e internas.
SERVIÇOS DE SEGURANÇA NO ÂMBITO DO IT
Proteção de Redes e Servidores
- Firewalls, IDS/IPS.
- Segmentação de rede para isolar ativos críticos.
- Monitorização contínua de tráfego.
Gestão de Acessos
- Implementação de sistemas de autenticação multifator (MFA).
- Implementação de sistemas de Gestão de Privilégios (PAM – Privileged Access Management) e de Gestão de Identidades e Acessos (IAM -(Identity and Access Management).
- Implementação de políticas de Zero Trust (ZTA & ZTNA).
Proteção de Dados e Backup
- Encriptação de dados.
- Políticas de backup e recuperação de desastres.
- Proteção contra ransomware.
Segurança na Cloud
- Monitorização de ambientes AWS, Azure, Google Cloud.
- Implementação de políticas de segurança baseadas em boas práticas (CIS Benchmarks).
- Controlo de acessos granular.
Monitorização e Resposta a Incidentes
- Implementação de ambientes SOC (Security Operations Center) para análise em tempo real da segurança da instituição e colaboração com equipas nacionais e internacionais (CERT, CSIRTs,…).
- Implementação de use cases, playbooks, handbooks.
- Arquitetura, dimensionamento e instalação do SIEM (Security Information and Event Management), SOAR (Security Orchestration, Automation and Response) para correlação de logs e inteligência de ameaças e execução de ações de resposta automática a incidentes/vetores de ataque com a adição do XDR.
- MDR (Managed Detection and Response), serviço gerido para deteção e resposta a ameaças. Combinamos neste serviço tecnologia avançada, automação e analistas especializados para monitorizar, identificar e mitigar ciberataques em tempo real, utilizando Inteligência Artificial, Machine Learning e Threat Intelligence.
- Planos de resposta a incidentes e análise forense.
- Implementação de capacidade (operacional, procedimental e técnica) do CSIRT nas instituições e colaboramos com equipas nacionais e internacionais (CERT, CSIRTs, DFIR, CTI…).
Serviços de Análise de Inteligência de Ameaças (Threat Intelligence Team)
- Este serviço fornece a recolha, análise e disseminação de informações sobre ciberameaças, como novos tipos de malware, campanhas de phishing ou vulnerabilidades recém-descobertas.
- Fornecimento de pré-alertas de possíveis vetores de ataque que poderão ser endereçados aos nossos clientes, com base em indicadores recolhidos a partir de diferentes fontes de informação como OSINT, fontes comerciais, feeds, fontes técnicas (TTPs e IOCs), fontes de colaboração de organizações (ISACs, CERTs, Information Sharing Networks), campanhas e atividades operacionalizados por grupos de hackers nomeadamente análise de grupos de APTs como APT29 (Cozy Bear), APT33, Lazarus Group, Charming Kitten, e outros grupos de ataque persistente, bem como, análise de campanhas de ransomware como Ryuk, REvil, Maze.
Este serviço integra e complementa os nossos serviços de SOC, MDR e CSIRT/CERT, nomeadamente:
- Integração da Inteligência de Ameaças: A nossa equipa de inteligência de ameaças fornece informação fundamental para CSIRTs/CERTs, de forma a apoiar a prever ou prevenir incidentes de cibersegurança.
- Análise de Tendências: Ajuda o CSIRT/CERT a identificar ataques em execução ou com risco elevado, para que a organização possa reagir de forma mais célere.
Troca de Informações: Colabora com outras organizações de segurança para partilhar indicadores de comprometimento (IoCs) e informações sobre vulnerabilidades.
Implementação de Soluções de Cibersegurança
- Soluções para Deteção e Resposta a Ameaças (MDR, EDR, XDR).
- Firewall de Próxima Geração (NGFW)
- Gestão de Identidade e Acesso (IAM) e Privilégios (PAM)
- Proteção de Dados e Criptografia
- Firewall para Proteção de Aplicações Web (WAF)
- Gestão de Vulnerabilidades e Análise de Riscos
- Treino e consciencialização em Cibersegurança (Phishing, Fugas de Info, BEC,…)
- Inteligência de Ameaças (Threat Intelligence)
- Análise de Comportamento de Utilizadores e Entidades (UEBA)
- Resposta a Incidentes e Forense Digital
Segurança de Infraestrutura em OT (Tecnologia Operacional)
O serviço de segurança no âmbito do OT é orientado para sistemas industriais (SCADA, ICS, PLCs) e infraestruturas críticas, como fábricas, redes elétricas, transporte e águas.
Os nossos serviços ultrapassam alguns desafios, como:
Principais Serviços de segurança fornecidos pela XCIFRA em OT
Segurança de Aplicações e Desenvolvimento Seguro
Possuímos uma equipa que acompanha e integra as equipas de senvolvimento dos nossos clientes, de forma a garantir a Segurança de Aplicações e Desenvolvimento Seguro, através de:
- Planeamento e Requisitos
- Design Seguro (Princípio do Menor Privilégio e Segurança por Design)
- Implementação Segura, codificação segura com o recurso ao OWASP Secure Coding Guidelines
- Testes de Segurançam SAST, DAST, fuzzing
- Deploy e Monitorização (CICD, logging,…)
- Manutenção e Atualização Contínua
Para entregar este serviço, utilizamos as melhores metodologias, frameworks e standards utilizados no mercado, nomeadamente:
Metodologias
- SDL (Security Development Lifecycle) – Microsoft
- DevSecOps
- Threat Modeling
- BSIMM (Building Security In Maturity Model)
Standards
ISO/IEC 27001
- Norma para Gestão da Segurança da Informação.
- Define os controlos para proteger dados e processos da organização.
ISO/IEC 27034, NIST SP 800-53 & NIST SP 800-64
- Orientado para a Segurança aplicacional.
- Define as diretrizes para incorporar segurança no desenvolvimento do software.
- A NIST 800-64 gere o Ciclo de Vida Seguro de Desenvolvimento de Software (SDLC).
Frameworks
OWASP (Open Web Application Security Project)
- OWASP Top 10 → Lista das principais vulnerabilidades em aplicações web.
- OWASP ASVS (Application Security Verification Standard) → Para avaliar a segurança do software.
- OWASP SAMM (Software Assurance Maturity Model) → Modelo para avaliar e melhorar a maturidade da segurança no desenvolvimento.
Consciencialização e Treino em Segurança
- Simulações de ataques de phishing e treino orientado para colaboradores de diferentes departamentos/direções (RH, financeiro, procurement, TOP Level,…).
- Campanhas de consciencialização em segurança da informação.
Estes serviços apoiam as instituições a mitigar riscos, fortalecer a sua segurança e garantir conformidade com normas e boas práticas.
CSIRT (Computer Security Incident Response Team)
As capacidades do CSIRT fornecidas pela XCIFRA estão divididas em três grandes áreas:
-
Prevenção e Monitorização através do nosso serviço de SOC e/ou MDR
-
Resposta e Mitigação
-
Melhoria Contínua e Comunicação
-
Prevenção e Monitorização através do nosso serviço de SOC e/ou MDR
-
Resposta e Mitigação
-
Melhoria Contínua e Comunicação
Prevenção e Monitorização (executado através do serviço de SOC e/ou MDR)
Antes que um incidente ocorra, o CSIRT da XCIFRA atua na identificação de vulnerabilidades e ameaças para reduzir os riscos.
- Monitorização de Segurança e Deteção de Ameaças
- Análise de Vulnerabilidades e Gestão de Riscos
- Hardening e Configuração Segura de Sistemas
- Treino e Consciencialização em Segurança
Resposta e Mitigação de Incidentes
Quando um ataque ocorre, o CSIRT da XCIFRA é ativado para minimizar o impacto e restaurar as operações.
- Deteção e Análise de Incidentes
- Resposta e Contenção de Ameaças
- Erradicação e Recuperação
- Coordenação com Outras Equipas
Melhoria Contínua e Comunicação
Após lidar com incidentes, o CSIRT da XCIFRA trabalha na aprendizagem e otimização dos processos.
- Análise Pós-Incidente e Relatórios
- Automação de Resposta a Incidentes
- Pesquisa e Desenvolvimento em Segurança
- Colaboração e Partilha de Inteligência
Capacidades Técnicas do CSIRT
Além das capacidades operacionais, o CSIRT da XCIFRA possui capacidades técnicas para investigar e mitigar incidentes.
- Threat Intelligence (Inteligência de Ameaças) – Monitorização de fontes abertas, feeds de ameaças e dark web.
- Digital Forensics & Incident Response (DFIR) – Análise forense de logs, memória RAM e discos rígidos.
- Malware Analysis (Análise de Malware) – Engenharia inversa de código malicioso para entender os métodos de ataque.
- Network Security Monitoring (NSM) – Uso de IDS/IPS (Intrusion Detection/Prevention Systems) para identificar tráfego anómalo.
- Red Team & Blue Team Exercises – Simulação de ataques para testar a eficácia da segurança da instituição.