Segurança da informação e LGPD para empresas em Brasília
A maior parte dos incidentes em pequenas e médias empresas começa com uma senha vazada, uma conta sem segundo fator, um computador desatualizado ou um backup que não restaura. A ELMS faz o diagnóstico, corrige o que é mais arriscado primeiro e mantém a proteção com rotina mensal, seguindo o Caderno Técnico Padrão ELMS e as exigências de segurança da LGPD.
O que a ELMS entrega
- Diagnóstico, inventário de ativos e contas, contas individuais com MFA, cofre de senhas, proteção de estações e servidores, atualizações, cópias de segurança com cópia fora do local, registros e alertas, política de segurança curta, conscientização contra golpes, plano de resposta a incidentes e controles técnicos que sustentam a LGPD.
Como testamos antes de entregar
Nada é entregue sem teste. Estes são os critérios de aceite do Caderno Técnico Padrão ELMS (CT-12), registrados no relatório com fotos:
| Teste | Critério de aceite |
|---|---|
| MFA | Todas as contas de e-mail, nuvem e administração com MFA ativo, conferido no relatório da plataforma |
| Administradores | Somente contas adm. nomeadas; nenhuma conta de uso diário com privilégio de administrador |
| Cofre | Todas as credenciais do inventário no cofre; nenhuma em planilha, documento ou etiqueta |
| Estações | Todas com antivírus ativo e atualizado no console, disco criptografado e atualizações com até 30 dias |
| Exposição externa | Varredura das portas públicas sem RDP, SMB ou painel de administração abertos |
| Backup | Restauração de teste concluída e cronometrada; cópia fora do local e cópia desconectada ou imutável confirmadas |
| Contas antigas | Nenhuma conta ativa de ex-colaborador ou fornecedor sem contrato |
| Plano de resposta | Contatos de emergência atualizados e conhecidos pelo responsável; simulação de mesa feita |
Normas e referências que seguimos
- Lei 13.709/2018 (LGPD) – arts. 46 a 49: medidas de segurança, boas práticas e comunicação de incidente.
- Resolução CD/ANPD nº 2/2022 – regras para agentes de tratamento de pequeno porte (inclusive prazos em dobro).
- Resolução CD/ANPD nº 15/2024 – comunicação de incidente de segurança: comunicação à ANPD em até 3 dias úteis (6 dias úteis para agente de pequeno porte), relatório complementar e registro do incidente.
- Resolução CD/ANPD nº 18/2024 – atuação do encarregado pelo tratamento de dados pessoais.
- ANPD – Guia de segurança da informação para agentes de tratamento de pequeno porte.
- ABNT NBR ISO/IEC 27001:2022 e 27002:2022 – sistema de gestão e controles de segurança da informação (referência de controles).
- NIST Cybersecurity Framework 2.0 (2024) – funções governar, identificar, proteger, detectar, responder e recuperar.
- CIS Critical Security Controls v8.1 – grupo de implementação IG1 (higiene básica para pequenas empresas).
- NIST SP 800-63B – regras de senha e autenticação; NIST SP 800-88 – descarte seguro de mídias.
O que fica com o cliente ou com terceiros
- Parecer jurídico, redação de contratos e a função de encarregado (DPO), que são do cliente ou do seu jurídico; perícia forense, teste de invasão e certificação ISO/IEC 27001, que só entram com projeto específico.
Projetos reais da ELMS
- Escritório de arquitetura: cofre de senhas com documentação e padronização das credenciais, imagens de sistema padronizadas e gestão de incidentes.
- Clínicas odontológicas: gestão do antivírus corporativo, cofre de senhas, documentação da infraestrutura e soluções de backup.
- Laboratórios de informática de grande porte: processo de segurança física que reduziu em 97% os incidentes causados por periféricos e furtos.
Por privacidade, os clientes não são identificados. Veja o portfólio.
Perguntas frequentes
Minha empresa é pequena. Preciso me preocupar com a LGPD?
Sim. Empresas de pequeno porte têm regras simplificadas e prazos em dobro, mas continuam obrigadas a proteger os dados pessoais e a comunicar incidentes relevantes à ANPD.
Qual o prazo para comunicar um vazamento de dados?
Pela Resolução CD/ANPD nº 15/2024, a comunicação preliminar à ANPD é feita em até 3 dias úteis do conhecimento do incidente, ou 6 dias úteis para agentes de pequeno porte. A decisão é da empresa com o seu jurídico; a ELMS entrega os fatos técnicos.
Antivírus resolve?
Não sozinho. O que mais evita incidente é segundo fator (MFA) nas contas, senhas no cofre, sistemas atualizados e backup com uma cópia que o ransomware não alcança.
Outros serviços da ELMS
- Cabeamento estruturado e racks em Brasília
- Wi-Fi corporativo em Brasília
- Câmeras de segurança IP para empresas em Brasília
- Rede, internet com failover e firewall para empresas em Brasília
- Servidores, virtualização e backup para empresas em Brasília
- Cluster de virtualização e storage: Hyper-V, Proxmox VE e VMware
- Telefonia IP e VoIP para empresas em Brasília
- Som e audiovisual para salas de reunião em Brasília
- Computadores para empresas: preparação, padrão e imagem pela rede
- Microsoft 365, Google Workspace e trabalho remoto em Brasília
- Sites, domínio e presença digital para empresas em Brasília
- Drones: manutenção, calibração e voo em Brasília
- Suporte de TI e manutenção preventiva em Brasília
- Projeto e implantação de infraestrutura de TI
Atendimento em Brasília e no entorno
A ELMS atende empresas, escritórios, condomínios e residências em Brasília (DF) e no entorno. Cada serviço segue o Caderno Técnico Padrão ELMS: mesmo código de identificação em todo o projeto, testes registrados e documentação entregue ao cliente.