Marcos e normas que aplicamos
Normas internacionais e marcos reconhecidos, conectados a cada um dos nossos serviços.
Marcos e normas
Os marcos que sustentam cada serviço
Trabalhamos com normas internacionais e marcos reconhecidos para que cada achado, recomendação e laudo seja rastreável, comparável e defensável.
Governança e risco
ISO/IEC 27001:2022
Sistema de gestão de segurança da informação
Requisitos do SGSI: diagnóstico, implementação, auditoria interna e preparação para a certificação.
Governança e risco
ISO/IEC 27002:2022
Controles de segurança da informação
Catálogo de 93 controles organizacionais, de pessoas, físicos e tecnológicos que usamos como referência em cada avaliação.
Aplicamos emGovernança e risco
ISO/IEC 27005:2022
Gestão de riscos de segurança da informação
Metodologia para identificar, avaliar e tratar riscos, alinhada à ISO/IEC 27001.
Governança e risco
NIST CSF 2.0
Framework de cibersegurança do NIST
Seis funções (Governar, Identificar, Proteger, Detectar, Responder e Recuperar) que usamos como mapa transversal de todos os serviços.
Governança e risco
ISO 31000:2018
Gestão de riscos
Uma linguagem comum de risco com a alta direção e o conselho.
Aplicamos emGovernança e risco
CIS Controls v8.1
Controles críticos de segurança do CIS
Salvaguardas priorizadas por grupos de implementação; base de várias avaliações Express.
Aplicamos emGovernança e risco
ISO 22301:2019
Continuidade de negócios
Planos de continuidade e recuperação que conectam a resposta a incidentes à operação.
Aplicamos emPrivacidade
ISO/IEC 27701:2025
Sistema de gestão da informação de privacidade
Requisitos do PIMS para controladores e operadores, como sistema independente ou integrado à ISO/IEC 27001.
Aplicamos emPrivacidade
Ley 1581 · LGPD · LFPDPPP
Regulação latino-americana de dados pessoais
Colômbia, Brasil, México, Chile, Peru, Argentina e os demais países da região onde sua organização atua.
Aplicamos emPrivacidade
ISO/IEC 29100
Framework de privacidade
Princípios e terminologia de privacidade que alinham os programas de dados pessoais.
Aplicamos emPrivacidade
ISO/IEC 29134
Avaliação de impacto à privacidade
Metodologia para os relatórios de impacto (RIPD) de projetos e sistemas.
Aplicamos emPrivacidade
ISO/IEC 27018
Dados pessoais em nuvem pública
Controles para provedores de nuvem que atuam como operadores.
Aplicamos emPrivacidade
RGPD · CCPA/CPRA
Referências internacionais de privacidade
Para operações com residentes da União Europeia ou consumidores nos Estados Unidos.
Aplicamos emInteligência artificial
ISO/IEC 42001:2023
Sistema de gestão de inteligência artificial
Requisitos para governar o desenvolvimento, a aquisição e o uso responsável da IA.
Aplicamos emInteligência artificial
ISO/IEC 27090:2026
Cibersegurança em sistemas de IA
Orientações para enfrentar ameaças e comprometimentos de segurança em sistemas de IA durante todo o ciclo de vida.
Aplicamos emInteligência artificial
ISO/IEC 23894:2023
Gestão de riscos da IA
Orientações para integrar os riscos da IA à gestão de riscos da organização.
Aplicamos emInteligência artificial
ISO/IEC 42005:2025
Avaliação de impacto de sistemas de IA
Como avaliar os efeitos de um sistema de IA sobre pessoas e grupos.
Aplicamos emInteligência artificial
NIST AI RMF 1.0
Framework de gestão de riscos de IA do NIST
Funções Governar, Mapear, Medir e Gerenciar para uma IA confiável.
Aplicamos emInteligência artificial
OWASP Top 10 LLM · MITRE ATLAS
Ameaças a aplicações com IA
Catálogos de vulnerabilidades e técnicas de ataque que orientam nossos testes de chatbots, assistentes e agentes.
Aplicamos emForense e incidentes
ISO/IEC 27037:2012
Identificação, coleta, aquisição e preservação de evidência digital
A base da nossa cadeia de custódia e da admissibilidade da evidência.
Aplicamos emForense e incidentes
ISO/IEC 27041:2015
Adequação dos métodos de investigação
Como garantir que métodos e ferramentas forenses sejam adequados a cada caso.
Aplicamos emForense e incidentes
ISO/IEC 27042:2015
Análise e interpretação de evidência digital
Princípios para analisar, interpretar e relatar evidências de forma reproduzível.
Aplicamos emForense e incidentes
ISO/IEC 27043:2015
Princípios e processos de investigação de incidentes
Modelo de processos para investigações digitais, da preparação ao encerramento.
Aplicamos emForense e incidentes
ISO/IEC 27050
Descoberta eletrônica (eDiscovery)
Identificação, preservação e produção de informação armazenada eletronicamente em litígios.
Aplicamos emForense e incidentes
ISO/IEC 27035
Gestão de incidentes de segurança da informação
Planejamento, detecção, resposta e lições aprendidas.
Aplicamos emForense e incidentes
NIST SP 800-61 Rev. 3
Recomendações para resposta a incidentes
Guia do NIST alinhado ao CSF 2.0 para integrar a resposta a incidentes à gestão de riscos.
Aplicamos emForense e incidentes
NIST SP 800-86
Técnicas forenses na resposta a incidentes
Integração da análise forense ao processo de resposta.
Aplicamos emForense e incidentes
RFC 3227
Coleta e arquivamento de evidências
Ordem de volatilidade e boas práticas na captura de evidências.
Aplicamos emSeguros cyber
BBB · Global Bancaria
Bankers Blanket Bond / Financial Institution Bond
Inspeção de riscos para a subscrição de coberturas de infidelidade, crime e fraude em instituições financeiras.
Aplicamos emSeguros cyber
Computer Crime
Crimes por computador
Exposição a fraude por manipulação de sistemas e de transferências eletrônicas.
Aplicamos emSeguros cyber
Cyber · Primera parte
Coberturas próprias do segurado
Resposta a incidentes e forense, restauração de dados, interrupção de negócios e extorsão cibernética.
Aplicamos emSeguros cyber
Cyber · Terceros
Responsabilidade perante terceiros
Responsabilidade por privacidade e segurança de rede, defesa em processos regulatórios e reclamações de terceiros.
Aplicamos emTestes técnicos
OWASP WSTG · ASVS
Testes de aplicações web
Guia de testes e padrão de verificação de segurança de aplicações.
Aplicamos emTestes técnicos
OWASP API Security Top 10
Segurança de APIs
Principais riscos de autenticação, autorização e exposição de dados em APIs.
Aplicamos emTestes técnicos
OWASP MASVS · MASTG
Segurança de aplicativos móveis
Requisitos e guia de testes para apps Android e iOS.
Aplicamos emTestes técnicos
PTES · NIST SP 800-115
Metodologia de testes de intrusão
Fases de planejamento, reconhecimento, exploração e relatório.
Aplicamos emTestes técnicos
CVSS v4.0
Sistema comum de pontuação de vulnerabilidades
Classificação padrão da severidade de cada achado.
Aplicamos em
Mapa transversal com o NIST CSF 2.0
Cada serviço contribui para uma ou várias funções do framework. Juntos cobrem o ciclo completo da cibersegurança.
| Serviço | GVGovernar | IDIdentificar | PRProteger | DEDetectar | RSResponder | RCRecuperar |
|---|---|---|---|---|---|---|
| Forense digital | Não se aplica | Não se aplica | Contribui | Não se aplica | Contribui | Contribui |
| Resposta a incidentes | Não se aplica | Não se aplica | Não se aplica | Contribui | Contribui | Contribui |
| Seguradoras | Contribui | Contribui | Não se aplica | Não se aplica | Contribui | Contribui |
| Consultoria | Contribui | Contribui | Contribui | Não se aplica | Não se aplica | Contribui |
| Proteção de dados | Contribui | Contribui | Contribui | Não se aplica | Contribui | Não se aplica |
| Governança e segurança de IA | Contribui | Contribui | Contribui | Contribui | Não se aplica | Não se aplica |
| Pentesting | Não se aplica | Contribui | Contribui | Contribui | Não se aplica | Não se aplica |
| Serviços Express | Não se aplica | Contribui | Contribui | Não se aplica | Não se aplica | Não se aplica |
GV GovernarID IdentificarPR ProtegerDE DetectarRS ResponderRC Recuperar
As normas ISO/IEC pertencem à ISO e à IEC. Acompanhamos a implementação e a preparação para a certificação; a certificação é concedida por organismos acreditados.
Contato
Vamos conversar sobre o seu caso
Respondemos com confidencialidade. Se for um incidente em andamento, indique no formulário para priorizarmos o seu caso.
Mensagem enviada. Responderemos o mais breve possível.
Revise os dados: nome com pelo menos 2 letras, um e-mail válido, um telefone apenas com números e a caixa de autorização marcada.
Você enviou várias mensagens seguidas. Tente novamente em alguns minutos ou escreva para lab@antifraude.io.
Não foi possível enviar o formulário agora. Escreva diretamente para lab@antifraude.io.