– Scan de Vulnerabilidade Site Blindado: Temos um contrato com a Site Blindado, que semanalmente roda um processo de Scan de Vulnerabilidades, fornecendo Dashboards de acompanhamento como relatórios de resultado, e também nos habilita a usar o selo SITE BLINDADO. Confira mais informações desse scan aqui https://blog.siteblindado.com/scan-de-vulnerabilidades-de-sites/

– Pentest: Trimestralmente nosso sistema passa por um pentest, realizado pela empresa e-Trust, que utiliza o método Black Box simulando ataques na nossa plataforma. Informações sobre Pentest Black Box:
Black Box (Teste de Intrusão Caixa Preta):
A invasão é realizada pelos nossos especialistas sem nenhum conhecimento prévio sobre as redes ou infraestrutura da empresa. Mais indicados para simular invasões externas.
Mais informações sobre o pentest https://www.e-trust.com.br/teste-de-intrusao/

– Disponibilidade e Integridade: Hospedamos os dados no datacenter do Google nos EUA(Iowa) e replicamos esses mesmos dados no datacenter do Google na Finlândia. Backups mantidos por 7 dias e replicados em 2 datacenters do Google (EUA e Finlândia)

– 2FA: Implementamos autenticação de 2 fatores (2FA), trazendo segurança e impossibilitando o acesso não autorizado ao sistema.

– Sessão única: O parceiro pode restringir um usuário para que este possa acessar apenas 1 maquina por vez, evitando assim, compartilhamento de logins.

– Acesso restrito por IP: O parceiro pode restringir o uso do NEO apenas para IP’s exclusivos, garantindo assim que pessoas com alto volume de informações só possam acessar de dentro das instalações da empresa, evitando assim vazamento de informações.

Alem disso, no 2o semestre de 2020, iniciamos na NEO, o processo de certificação da ISO 27001 e também a adequação da LGPD que já está em vigor e a partir de agosto/2021 ficará ainda mais rígida. Esse certificado será apenas o atestado do resultado de todos os esforços, investimentos e dedicação que temos para garantir a segurança de todas as informações a qual a NEO é mantenedora. No decorrer dos próximos meses, visando aumentar ainda mais o nível de segurança, estaremos adotando uma série de medidas, que são necessárias para essa adequação.
– Alterações nos processos internos e de atendimento do suporte,
– Revisão de contratos com clientes, fornecedores e funcionários,
– Auditoria nos processos de segurança,
Nosso contrato e processo de implantação, certificação e auditoria junto à empresa i9 Consultoria pode ter sua vigência verificada através do QRCode abaixo.
Agradecemos a confiança e reiteramos nosso compromisso com a segurança.