GOVERNO E SETOR PÚBLICO
GARANTIDO UM AMBIENTE SEGURO PARA A EVOLUÇÃO DO GOVERNO DIGITAL
Um governo digital é fundamental para a modernização de um país, oferecendo a prestação contínua de serviços a seus cidadãos, como por exemplo, identidades e assinaturas digitais, votação eletrônica, interconexão entre diversas plataformas do governo.
Para proporcionar uma experiência pública digital inovadora e confiável, é dever das instituições garantir que a segurança seja compatível com a criticidade dos dados coletados, armazenados e processados nessas operações.
Ao mesmo tempo, nunca foram vistos tantas ameaças cibernéticas direcionadas a esse setor: ataques de phising, malwares, ransomwares têm se tornado cada vez mais frequentes, elaborados e precisos. Esse tipo de ataque, quando bem sucedido, tem um efeito cascata devastador, já que afeta não só a estrutura pública, mas também os cidadãos.
Para enfrentar este cenário, as instituições devem fortalecer as ações de governança cibernética, elevar o nível de maturidade de segurança e aplicar tecnologias criptográficas de ponta para a proteção de dados e da privacidade dos cidadãos.
SOLUÇÕES PARA GOVERNO E INSTITUIÇÕES PÚBLICAS
INFRAESTRUTURA DE CHAVES PÚBLICAS (ICP)
Uma infraestrutura de chaves públicas (ICP) oferece segurança para diversas aplicações, validando identidades, como usuários, dispositivos e sistemas, na realização de transações, permissão de acessos e assinaturas digitais. A Kryptus oferece soluções “turn-key” para a implantação de ICPs de porte nacional ou corporativo, incluindo o planejamento da arquitetura e dos regulamentos de segurança, o fornecimento de equipamentos e licenças de sistemas, o desenho de processos e os treinamentos necessários para sua operacionalização.
CARIMBO
DE TEMPO
Um Carimbo de Tempo, associado a uma assinatura digital, estabelece a evidência do instante de tempo em que documentos são assinados, gerados ou copiados. Em sincronia com uma fonte confiável de tempo e auditável por Entidades Certificadoras da ICP, o Carimbo do Tempo é emitido por uma Autoridade de Carimbo do Tempo (ACT) aprovada e homologada, oferecendo valor jurídico incontestável (não repúdio) de anterioridade e autenticidade. A Kryptus oferece soluções completas para Carimbo do Tempo que contemplam o Servidor de Auditoria e Sincronismo do Tempo, Kryptus TAS, e o Servidor de Carimbo do Tempo, Kryptus TSS, promovendo a gestão e a interoperabilidade de todo ecossitema.
CRIPTOGRAFIA DE BANCO DE DADOS E GUARDA DE CHAVES
Manter bancos de dados criptografados é uma prática essencial para sua proteção contra acessos indevidos e vazamentos. Tão importante quanto é a guarda da chave criptográfica utilizada nesse processo em um módulo de segurança de hardware como o KNET HSM da Kryptus com certificação FIPS-140-2 Level 3 que funciona como um cofre digital inviolável. Com máxima proteção, é possível trilhar todas as ações e acessos ao dispositivo, permitindo a exposição dessas informações em uma auditoria para atender aos requisitos de regulamentações como a LGPD.
SERVIÇOS ESTRATÉGICOS DE CIBERSEGURANÇA
A Kryptus oferece uma gama completa de serviços especializados de segurança cibernética adaptados às necessidades de cada segmento de mercado, atendendo às suas respectivas normas regulamentares. Através de serviços como Security Assessment, Incident Readiness e Ethical Hacking, nossos especialistas conseguem identificar vulnerabilidades, implementar ferramentas de monitoramento, analisar incidentes e recomendar melhorias corretivas de segurança.
CONSULTORIA
LGPD
A Lei Geral de Proteção de Dados (LGPD) visa proteger os cidadãos brasileiros do uso indevido de seus dados e rege o tratamento destas informações pelas organizações. A consultoria LGPD da Kryptus vai muito além do diagnóstico de conformidade. Atuamos em conjunto, suportando as áreas responsáveis pela manutenção e tratamento dos dados pessoais coletados, da avaliação dos processos e infraestrutura até a geração de plano de ação e implantação das medidas necessárias para a adequação da instituição às normas.
IMPLANTAÇÃO DE SOC E SERVIÇOS GERENCIADOS
Consultoria e serviços especializados para implantação do Centro de Operação de Segurança (SOC) da organização, realizando desde o projeto, homologação e integração de soluções, à criação de políticas e capacitação da equipe. Contamos também com serviços de MDR presencial e remoto, em operação 24/7 para monitoramento, detecção e resposta a incidentes, com equipes Blue e Red team e atividades contínuas de Threat hunting.