Ciberseguridad720 em cada setor
Cibersegurança por setores:riscos, regulamentação e serviços
Um hospital não se protege como uma loja online. Cada setor tem as suas ameaças e as suas regras: DORA nas finanças, dados de saúde na saúde, sistemas OT na indústria, regras próprias no setor público, sigilo profissional nas sociedades de advogados, PCI DSS no retalho e dados de menores na educação. Escolha o seu e veja que riscos vemos, que regras se aplicam e como ajudamos.
Cibersegurança para o setor financeiro
Bancos, seguradoras, instituições de pagamento, gestoras e os seus fornecedores tecnológicos tratam dinheiro e dados de clientes, e a regulamentação exige-lhes resiliência operacional digital demonstrável.
O que mais preocupa
- Fraude e usurpação de identidade de clientes e administradores (phishing, BEC)
- Ransomware que pára operações e canais de pagamento
- Risco de fornecedores TIC e de serviços em nuvem
- Roubo de credenciais bancárias e de acesso interno
Regras aplicáveis
- DORA
- Regulamento (UE) 2022/2554, aplicável desde 17 de janeiro de 2025: gestão do risco TIC, notificação de incidentes, testes de resiliência e controlo de fornecedores TIC.
- PCI DSS
- Obrigatório para quem armazena, processa ou transmite dados de cartões.
- RGPD
- Proteção de dados pessoais de clientes e notificação de violações em 72 horas.
Como ajudamos
- Testes de intrusão e gestão de vulnerabilidades
- SOC/MDR 24/7 e EDR gerido
- Adequação ao DORA e gestão de fornecedores
- Continuidade e recuperação testadas
A aplicabilidade exata de cada norma depende da dimensão e da atividade da empresa; revemo-la no diagnóstico.
Cibersegurança para o setor da saúde
Clínicas, hospitais, laboratórios e centros médicos tratam dados especialmente protegidos e não podem parar os cuidados por causa de um incidente.
O que mais preocupa
- Ransomware que bloqueia processos clínicos e marcações
- Fuga de dados de saúde de doentes
- Equipamentos médicos ligados à rede sem atualizações
- Acessos remotos de fornecedores e pessoal
Regras aplicáveis
- RGPD
- Os dados de saúde são uma categoria especial (art. 9.º): exigem medidas reforçadas e notificação de violações em 72 horas.
- NIS2
- Inclui os prestadores de cuidados de saúde entre os setores de criticidade elevada quando ultrapassam o limiar de dimensão.
Como ajudamos
- EDR gerido e SOC 24/7
- Cópias imutáveis e plano de continuidade
- Auditoria de acessos e segmentação
- Conformidade RGPD e NIS2
A aplicabilidade exata de cada norma depende da dimensão e da atividade da empresa; revemo-la no diagnóstico.
Cibersegurança industrial (IT e OT)
Na indústria, um incidente não afeta só os dados: pode parar a produção. A segurança tem de cobrir a rede de escritório (IT) e a da fábrica (OT).
O que mais preocupa
- Ransomware que passa da rede de escritório para a fábrica
- Acessos remotos de manutenção sem controlo
- Sistemas de controlo (PLC, SCADA) antigos e sem atualizações
- Roubo de desenhos e propriedade industrial
Regras aplicáveis
- NIS2
- Abrange energia, transportes e água como setores de criticidade elevada, e parte da indústria transformadora (por exemplo, química, alimentar ou maquinaria) como outros setores críticos.
- IEC 62443
- Família de normas de referência para a segurança de sistemas de automação e controlo industrial.
Como ajudamos
- Auditoria de segmentação IT/OT e testes de intrusão
- Monitorização 24/7 e resposta
- Plano de continuidade da produção
- Adequação à NIS2
A aplicabilidade exata de cada norma depende da dimensão e da atividade da empresa; revemo-la no diagnóstico.
Cibersegurança para o setor público e os seus fornecedores
Organismos públicos e as empresas que lhes prestam serviços tecnológicos têm obrigações de segurança próprias: em Espanha, o Esquema Nacional de Seguridad (ENS).
O que mais preocupa
- Ransomware que interrompe serviços aos cidadãos
- Phishing dirigido a funcionários públicos
- Exposição de dados de cidadãos
- Requisitos de segurança em concursos públicos
Regras aplicáveis
- ENS (Espanha)
- Real Decreto 311/2022: obrigatório para o setor público espanhol e para os fornecedores que lhe prestam serviços tecnológicos, com categorias Básica, Média e Alta.
- NIS2
- Inclui a administração pública entre os setores de criticidade elevada.
Como ajudamos
- Adequação e preparação para a certificação ENS
- Auditoria e testes de intrusão
- SOC 24/7 e EDR gerido
- Exposição na Internet com o OSINT720
A aplicabilidade exata de cada norma depende da dimensão e da atividade da empresa; revemo-la no diagnóstico.
Cibersegurança para sociedades de advogados e consultoras
Sociedades de advogados, notários e consultoras guardam informação confidencial dos clientes e são alvo frequente de fraude por email.
O que mais preocupa
- Fraude do CEO e alterações de IBAN por email (BEC)
- Roubo de processos e documentação confidencial
- Contas de email sem autenticação de dois fatores
- Portáteis e telemóveis fora do escritório
Regras aplicáveis
- RGPD
- Dados pessoais de clientes, por vezes de categorias especiais, e notificação de violações em 72 horas.
- Sigilo profissional
- O dever de confidencialidade obriga a proteger também tecnicamente a informação dos clientes.
Como ajudamos
- EDR gerido e proteção do email
- Sensibilização e simulação de phishing
- O que a Internet sabe sobre a sociedade (OSINT720)
- Conformidade RGPD
A aplicabilidade exata de cada norma depende da dimensão e da atividade da empresa; revemo-la no diagnóstico.
Cibersegurança para retalho e comércio eletrónico
Lojas físicas e online combinam dados de cartões, logística e picos de vendas em que uma falha sai cara.
O que mais preocupa
- Roubo de dados de cartões na loja online (web skimming)
- Fraude e apropriação de contas de clientes
- Falhas do site ou do terminal de pagamento em campanhas
- Fuga de bases de dados de clientes
Regras aplicáveis
- PCI DSS v4.0
- Norma de segurança da indústria de cartões; os novos requisitos são obrigatórios desde 31 de março de 2025.
- RGPD
- Dados de clientes e de marketing, e notificação de violações em 72 horas.
Como ajudamos
- Testes de intrusão ao site e às API
- SOC 24/7 e EDR em lojas e escritórios
- Fugas de dados e usurpação de marca (OSINT720)
- Continuidade em campanhas
A aplicabilidade exata de cada norma depende da dimensão e da atividade da empresa; revemo-la no diagnóstico.
Cibersegurança para escolas e universidades
Escolas, academias e universidades gerem milhares de contas de alunos e pessoal, muitas vezes com equipas de IT reduzidas.
O que mais preocupa
- Ransomware que bloqueia plataformas e processos
- Roubo de contas de alunos e docentes
- Dados de menores expostos
- Dispositivos pessoais na rede da escola
Regras aplicáveis
- RGPD
- Proteção reforçada dos dados de menores e notificação de violações em 72 horas.
- Regras do setor público
- Escolas e universidades públicas estão sujeitas às regras de segurança da administração pública de cada país.
Como ajudamos
- Sensibilização para pessoal e alunos
- EDR gerido e SOC 24/7
- Cópias e recuperação de plataformas
- Conformidade RGPD
A aplicabilidade exata de cada norma depende da dimensão e da atividade da empresa; revemo-la no diagnóstico.
Perguntas frequentes sobre cibersegurança por setores
Não publicamos nomes de clientes. No diagnóstico explicamos como aplicamos cada serviço à sua atividade e que regulamentação temos em conta.
Depende do setor (anexos I e II da Diretiva) e da dimensão: em geral, a partir de 50 trabalhadores ou 10 milhões de euros de volume de negócios. Em Portugal aplica-se através do Decreto-Lei 125/2025. Se for fornecedor de uma entidade abrangida, também lhe vão pedir medidas.
Sim. EDR, SOC, cópias e testes de intrusão são comuns; o que muda é a prioridade, a regulamentação e as evidências de que cada setor precisa.
Não vê o seu setor?
Diga-nos a que se dedica a sua empresa e dizemos-lhe que riscos e obrigações vemos primeiro.