Um guia rápido para identificar os riscos digitais mais comuns em pequenas empresas. Marque cada item conforme verifica. Os pontos não marcados são exatamente onde a Deepwave pode ajudar.

1. Domínio e DNS

  • Você sabe onde seu domínio está registrado e quando expira
  • O domínio tem renovação automática ativada
  • O acesso ao painel de DNS é protegido com senha forte e 2FA

2. E-mail profissional

  • A empresa usa e-mail no domínio próprio (não @gmail/@hotmail)
  • SPF está configurado
  • DKIM está configurado
  • DMARC está configurado
  • Seus e-mails não caem no spam dos destinatários

3. Senhas e autenticação

  • Ninguém reutiliza a mesma senha em vários serviços
  • A empresa usa um gerenciador de senhas
  • A autenticação em dois fatores (2FA) está ativa nas contas críticas
  • Ex-funcionários têm os acessos revogados

4. Backup

  • Existe backup dos dados importantes
  • O backup é automático e frequente
  • O backup já foi testado (restauração funciona de verdade)
  • Existe uma cópia fora do local principal

5. Site e formulários

  • O site usa HTTPS (cadeado válido)
  • O site e seus plugins estão atualizados
  • Formulários têm proteção contra spam/bots
  • Não há páginas ou sistemas antigos abandonados expostos

6. Golpes e phishing

  • A equipe sabe reconhecer e-mails e mensagens suspeitas
  • Há um procedimento claro para confirmar pagamentos e boletos
  • Ninguém clica em links ou anexos sem verificar a origem
  • A empresa não trata o WhatsApp como sistema oficial de processos

7. Processos

  • Tarefas repetitivas críticas não dependem de uma só pessoa
  • Planilhas sensíveis têm controle de acesso
  • Há registro (log) do que acontece em sistemas importantes

Marcou poucos itens? Isso é comum, e tem solução. A Deepwave faz um diagnóstico completo e entrega um plano objetivo.

Solicitar diagnóstico de segurança