Sobre o livro
Uma Aplicação Prática do Esquema Cyber Essentials UK
Pequenas e médias empresas viraram alvo preferencial do crime digital. Um clique num link falso, uma senha repetida em vários sistemas ou um programa sem atualização bastam para parar a operação, expor dados de clientes e abrir caminho para golpes. Quase sempre, a origem do problema é uma falha simples que poderia ter sido corrigida.
O Mínimo da Cibersegurança para Pequenas e Médias Empresas é um guia prático de segurança da informação escrito para dois públicos: quem nunca cuidou do assunto e quem já trabalha na área e precisa de um padrão testado para orientar a própria empresa ou seus clientes.
Ele parte do Cyber Essentials, esquema criado pelo governo do Reino Unido para definir o nível básico de cibersegurança que qualquer organização deveria ter, e mostra como aplicá-lo à realidade dessas empresas no Brasil, em linguagem clara e sem jargão.
Além dos cinco controles técnicos, a obra trata de escopo, das ameaças que mais atingem PMEs, de backup e recuperação, resposta a incidentes, cultura de segurança, LGPD e de um plano para os primeiros 90 dias, com checklists e roteiros para verificar as medidas junto ao fornecedor de TI.
Como utilizar o livro
Para organizar a segurança da empresa passo a passo: definir o escopo, implementar os cinco controles, estruturar backup e resposta a incidentes e acompanhar o trabalho do fornecedor de TI com checklists.
Para quem pretende estudar os requisitos do esquema: os capítulos de controles seguem o conjunto de perguntas Danzell e explicam o que cada questão busca e que evidência é esperada.
Sumário
Relação com o Cyber Essentials
Os capítulos dedicados aos controles seguem, questão por questão, o Danzell, conjunto de perguntas de 2026 usado pelo IASME Consortium na autoavaliação do Cyber Essentials.
Cada capítulo abre com um mapa das questões tratadas e explica o que cada pergunta busca, qual resposta é aceita e que evidência o auditor espera encontrar.
Além da parte técnica, o livro traz modelos de políticas e procedimentos para adaptação à realidade da empresa, como a política de segurança da informação.
Cada tema é ilustrado com casos reais e o texto reúne citações e referências acadêmicas para quem quiser aprofundar a consulta.
Público
Para quem nunca organizou a segurança da empresa. O livro transforma cada controle em decisões de gestão e mostra o que perguntar, o que exigir e como conferir se foi feito, sem que seja necessário dominar a parte técnica.
Para profissionais que atendem pequenas e médias empresas e precisam de uma base mínima para organizar diagnósticos, definir prioridades e explicar ao cliente, em linguagem de negócio, por que cada medida importa.
Para advogados que assessoram empresas e precisam conhecer os controles básicos de segurança para redigir contratos com fornecedores de tecnologia, orientar questões relacionadas à LGPD e atuar diante de incidentes ou fiscalizações.
Para prestadores que precisam estruturar uma proteção mínima com recursos limitados, inclusive quando clientes maiores exigem evidências de segurança de sua cadeia de fornecedores.
Comece pelos controles que precisam estar funcionando antes que um incidente obrigue sua empresa a começar.