Primeiro, encontrar as portas abertas
Uma auditoria ao que tem mesmo a funcionar: serviços expostos à Internet, contas que ninguém fechou, software com anos de atraso e cópias de segurança que nunca chegaram a ser restauradas. Recebe uma lista ordenada pelo que mais lhe custaria, com o custo de cada correção ao lado.
Vigiado, não apenas configurado
Reforçar a segurança é trabalho de um dia. Reparar no que se passa é trabalho permanente. Vigiamos aquilo que antecede um incidente — contas novas, tentativas de acesso falhadas, tráfego a sair a horas estranhas — e agimos enquanto ainda não é nada.
Um plano para o dia mau
Quem se chama, o que se desliga, como se regressa aos dados de ontem e o que é obrigado a comunicar e a quem. Escrito antes de ser preciso, e ensaiado pelo menos uma vez.