Uma Aplicação Prática do Esquema Cyber Essentials UK
Um guia prático para pequenas e médias empresas transformarem conceitos de cibersegurança em controles concretos para proteger sua operação.
Sobre o livro
Um clique num link falso, uma senha repetida ou um programa sem atualização bastam para parar a operação.
Pequenas e médias empresas viraram alvo preferencial do crime digital. Um clique num link falso, uma senha repetida em vários sistemas ou um programa sem atualização bastam para parar a operação, expor dados de clientes e abrir caminho para golpes. Quase sempre, a origem do problema é uma falha simples que poderia ter sido corrigida.
O Mínimo da Cibersegurança para Pequenas e Médias Empresas é um guia prático de segurança da informação escrito para dois públicos: quem nunca cuidou do assunto e quem já trabalha na área e precisa de um padrão testado para orientar a própria empresa ou seus clientes.
Ele parte do Cyber Essentials, esquema criado pelo governo do Reino Unido para definir o nível básico de cibersegurança que qualquer organização deveria ter, e mostra como aplicá-lo à realidade dessas empresas no Brasil, em linguagem clara e sem jargão.
Segurança mínima viável
“Quem persegue a perfeição acaba adiando qualquer iniciativa. Quem implementa o essencial precisa começar pelo que é possível implementar, manter e sustentar.”
Pequenas e médias empresas não precisam começar pela arquitetura perfeita. Precisam começar pelos controles que realmente reduzem exposição. O livro aplica à cibersegurança o raciocínio do produto mínimo viável: implementar primeiro o mínimo necessário, com disciplina e consistência, e evoluir a partir dele. Não é uma garantia contra todo ataque, mas uma base sólida sobre a qual a empresa pode crescer.
Cyber Essentials
O núcleo técnico do Cyber Essentials: cinco controles que, bem implementados e mantidos, reduzem a exposição da empresa aos ataques mais comuns.
Controla o que entra e sai da rede e de cada dispositivo, fechando portas e serviços que não precisam estar expostos à internet.
Remove contas, softwares e funções desnecessárias, troca senhas padrão e ajusta os equipamentos para não virem abertos de fábrica.
Mantém sistemas e aplicativos com suporte do fabricante e aplica correções de segurança críticas em prazo curto.
Garante que cada pessoa tenha só os acessos de que precisa, com autenticação forte e contas administrativas separadas.
Impede que programas maliciosos sejam instalados ou executados, com antimalware ativo ou lista de aplicativos permitidos.
Mais do que os cinco controles
Além dos controles técnicos, o livro trata de backup, resposta a incidentes, cultura, LGPD e de como começar.
Firewall, configuração segura, atualizações de segurança, controle de acesso e proteção contra malware, explicados em detalhe.
Como delimitar o escopo, da rede do escritório aos serviços em nuvem, ao home office e aos celulares pessoais usados no trabalho.
Ransomware, phishing, vazamento de senhas e outros vetores de ataque relevantes para pequenas e médias empresas.
Como estruturar um backup capaz de sobreviver a um ataque de ransomware.
Um roteiro prático sobre o que fazer nos primeiros trinta minutos de um incidente.
Como transformar segurança em rotina e não apenas em ferramenta.
O que a LGPD exige em matéria de segurança e como lidar com incidentes, ANPD e titulares afetados.
Um roteiro progressivo para começar a estruturar a segurança da empresa.
Checklists ao longo do livro e roteiros para ajudar a empresa a cobrar e verificar as medidas junto ao fornecedor de TI.
Controles e certificação
Os capítulos dedicados aos controles seguem, questão por questão, o Danzell, conjunto de perguntas de 2026 usado pelo IASME Consortium na autoavaliação do Cyber Essentials.
Cada capítulo abre com um mapa das questões tratadas e explica o que cada pergunta busca, qual resposta é aceita e que evidência o auditor espera encontrar.
Além da parte técnica, o livro traz modelos de políticas e procedimentos para adaptação à realidade da empresa, como a política de segurança da informação.
Cada tema é ilustrado com casos reais e o texto reúne citações e referências acadêmicas para quem quiser aprofundar a consulta.
Público
Para quem nunca organizou a segurança da empresa. O livro transforma cada controle em decisões de gestão e mostra o que perguntar, o que exigir e como conferir se foi feito, sem que seja necessário dominar a parte técnica.
Para profissionais que atendem pequenas e médias empresas e precisam de uma base mínima para organizar diagnósticos, definir prioridades e explicar ao cliente, em linguagem de negócio, por que cada medida importa.
Para advogados que assessoram empresas e precisam conhecer os controles básicos de segurança para redigir contratos com fornecedores de tecnologia, orientar questões relacionadas à LGPD e atuar diante de incidentes ou fiscalizações.
Para prestadores que precisam estruturar uma proteção mínima com recursos limitados, inclusive quando clientes maiores exigem evidências de segurança de sua cadeia de fornecedores.
O autor
Advogado com especialização em direito digital, cibersegurança, privacidade, proteção de dados e fraudes digitais, Ricardo Córdoba Baptista reúne em sua trajetória as perspectivas técnica e jurídica da segurança da informação.
Há mais de vinte anos se dedica a essa área, experiência que orienta a abordagem prática do livro.
Blog
Artigos curtos sobre segurança da informação para pequenas empresas, escritos para quem precisa decidir e agir.
Um roteiro em etapas para uma PME começar a estruturar a segurança da informação nos primeiros 90 dias, com prioridades realistas.
Ler artigoO que a LGPD exige em matéria de segurança da informação, como os controles técnicos se relacionam com a lei e o que fazer diante de um incidente.
Ler artigoUm roteiro prático para os primeiros minutos de um incidente: isolar equipamentos, preservar evidências, acionar as pessoas certas e avaliar a LGPD.
Ler artigoComece pelos controles que precisam estar funcionando antes que um incidente obrigue sua empresa a começar.