Pentest para escritórios: o sigilo do cliente depende do seu sistema
Escritórios de advocacia e de contabilidade guardam contratos, processos, folhas de pagamento, dados fiscais e certificados digitais de dezenas de empresas. Testamos portal do cliente, armazenamento de documentos e acessos antes que essa confiança vire um incidente.
Por que escritórios são alvo
01
Dados de muitos clientes num só lugar
Um único acesso indevido expõe documentos de dezenas ou centenas de empresas e pessoas.
02
Sigilo profissional
Advogados e contadores têm dever de sigilo. Um vazamento atinge o cliente e a reputação do escritório ao mesmo tempo.
03
Certificados digitais
Arquivos de certificado e senhas guardados em pastas compartilhadas permitem agir em nome do cliente.
04
E-mail como porta de golpe
Uma conta de e-mail invadida permite enviar boletos e instruções falsas para clientes que confiam no escritório.
05
Equipe enxuta de TI
Muitos escritórios dependem de um fornecedor externo ou de uma pessoa só para cuidar de tudo.
06
Prazos que não podem parar
Sem acesso a processos e sistemas fiscais, prazos legais e obrigações acessórias ficam em risco.
O que testamos em escritórios
Portal do cliente
Um cliente vê documentos de outro? Links de arquivos funcionam sem login ou podem ser adivinhados?
Documentos e certificados
Onde ficam contratos, guias e certificados digitais, e quem consegue chegar até eles pela internet.
E-mail e domínio
SPF, DKIM e DMARC, para dificultar que golpistas enviem mensagens em nome do escritório.
Acesso remoto e perímetro
VPN, área de trabalho remota e painéis expostos: a entrada mais comum de ataques de sequestro de dados.
Permissões da equipe
Estagiários, ex-funcionários e fornecedores com mais acesso do que precisam.
Login e senhas
Verificação em duas etapas, recuperação de senha e sessões nos sistemas usados pelo escritório.
Quer ver primeiro o que já está exposto? Verifique seu site grátis e veja quanto custa um pentest.
Perguntas frequentes
Dúvidas comuns de escritórios de advocacia e contabilidade.
Os documentos dos seus clientes estão protegidos de verdade?
Conversa de escopo gratuita de 20 minutos, com confidencialidade desde o primeiro contato.