Meus dados estão seguros na Ceres?
Como reforçamos controles, acessos e mecanismos de proteção.
A Ceres identificou um incidente de segurança envolvendo a Área do Cliente e adotou medidas imediatas para conter o problema, investigar o ocorrido e fortalecer a proteção do ambiente digital.
A atuação envolveu as equipes internas da Fundação, consultoria especializada e parceiro AWS.
O que foi feito?
Entre as medidas adotadas estão a revisão de acessos e credenciais, o fortalecimento dos mecanismos de autenticação e a revisão das APIs utilizadas pelos serviços digitais.
A Ceres também ampliou as regras de proteção do ambiente AWS e preservou as evidências técnicas necessárias para a investigação.
A recuperação dos serviços foi realizada de forma segura, com apoio de especialistas.
O trabalho terminou?
Não. Segurança cibernética exige acompanhamento permanente.
Por isso, a Ceres está ampliando seus mecanismos de prevenção, detecção e resposta a ameaças.
Entre as iniciativas estão a realização de testes independentes de segurança, conhecidos como Pentest, a revisão contínua de vulnerabilidades com apoio de inteligência artificial, o fortalecimento dos mecanismos de prevenção e detecção e o aprimoramento dos processos de resposta a incidentes.
A Fundação também está evoluindo para um modelo de monitoramento contínuo do ambiente por especialistas em segurança cibernética.
Por que isso importa?
Serviços digitais fazem parte da relação diária entre a Ceres e seus participantes. Proteger esses ambientes significa proteger informações e manter os serviços disponíveis e confiáveis.
O trabalho de segurança continua mesmo depois da resolução de um incidente. A cada nova ameaça identificada, controles e processos precisam evoluir.
É esse processo contínuo de prevenção, detecção e resposta que a Ceres está fortalecendo.