A Abordagem Holística à Segurança Faz Toda a Diferença

Na Crossjoin, a missão consiste em garantir que as infraestruturas de TI dos clientes sejam seguras, eficientes e estejam preparadas para qualquer desafio num mundo digital em constante mudança. Uma parceria estratégica com uma empresa que opera no Reino Unido e no Canadá protege os dados de 15 milhões de clientes.

No contexto atual, qualquer violação de segurança pode ter consequências graves, tanto a nível financeiro como para a reputação da empresa. O número de intrusões em organizações — tanto a nível nacional como internacional — está a aumentar exponencialmente.

“É essencial que as empresas adotem uma postura proativa, implementando estratégias de segurança robustas para mitigar riscos antes que seja tarde demais.” — Tiago Alcobia, Responsável pela Segurança e Arquiteto na Crossjoin Solutions

“A nossa oferta de segurança foi concebida para permitir que as empresas t”assumir o controlo total da segurança das suas operações, garantindo não só o máximo de performance em TI — com a garantia de que está sempre disponível e é rápido —, mas também gerindo proativamente os riscos e protegendo a empresa contra ameaças de cibersegurança.» — Rui Soares, Consultor

Quatro Pilares Fundamentais da Segurança TI

A abordagem ’Crossjoin Solutions» é de ponta a ponta e assenta em quatro pilares principais de segurança:

• Testes de intrusão: Visa ajudar os clientes a identificar e corrigir vulnerabilidades de segurança ou erros de configuração antes que possam ser explorados por agentes maliciosos.
• Segurança de Aplicações (DevSecOps): Garante que a cibersegurança seja integrada diretamente no ciclo de vida do desenvolvimento de software como uma responsabilidade partilhada por toda a equipa.
• Avaliação de Ameaças e Vulnerabilidades: Inclui uma análise profunda de ecossistemas de TI e implementa estratégias eficazes e proativas para salvaguardar ativos e garantir a resiliência operacional.
• Governança, Risco e Conformidade: Assegura que as infraestruturas e aplicações cumprem integralmente as normas e regulamentos de segurança (tais como ISO 27001, NIS2, PCI DSS, DORA e o Regulamento IA), minimizando os riscos legais e proporcionando um ambiente de segurança em conformidade.

Estudo de Caso: Proteção de 15 Milhões de Registos de Clientes

O know-how especializado e uma abordagem holística são os principais fatores que distinguem a solução da Crossjoin. Os clientes que operam nos setores da administração pública, das telecomunicações, dos seguros e das finanças lidam diariamente com dados altamente confidenciais, o que torna a segurança dos dados uma prioridade absoluta.

Um sucesso recente envolveu uma companhia de seguros multinacional a operar no Reino Unido e no Canadá, que serve mais de 15 milhões de pessoas com produtos de vida, automóvel e investimento. O cliente estava a migrar para uma nova plataforma de gestão de carteiras de clientes e precisava de garantir que todas as vulnerabilidades e ameaças eram eliminadas antes do lançamento.

O Desafio de Integração na Cloud

A plataforma estava alojada na nuvem e integrada com um fornecedor terceirizado de SaaS (Software as a Service). Esta arquitetura exigiu uma avaliação completamente holística, incluindo todos os canais de comunicação entre sistemas, para mitigar totalmente os vetores de ataque por parte de atores maliciosos.

O Resultado

Durante a auditoria exaustiva, a Crossjoin identificou pontos críticos de otimização. Trabalhando em estreita colaboração com o cliente, a equipa mitigou os riscos de exposição e evitou uma potencial fuga de dados confidenciais.

Após a implementação, o cliente conseguiu com sucesso:

• Reduziu o risco de intrusões operacionais e exposição de informação.
• Resiliência sistémica reforçada contra ciberataques avançados.
• Estabeleceu um ciclo de vida de desenvolvimento de software totalmente verificado e seguro para o futuro.

Funcionalidades de Multimédia

O artigo original pode ser encontrado em Revista Visão (Edição 1653).