Segurança não é só digital: vigilância em camadas, como uma cebola

Fora das telas

A camada mais externa é a vida real

Nenhum firewall impede que alguém descubra, em fontes públicas, onde um diretor mora, ou convença uma recepcionista por telefone. A vigilância olha essa camada também: o que é público, o que pode ser reduzido e como preparar as pessoas.

• Endereço, rotina e família

  Cadastros públicos, redes sociais e fotos revelam onde um sócio mora, quando viaja e quem convive com ele. Para quem ataca, isso é matéria-prima.

• Crachá, escritório e eventos

  Uma foto do escritório, um crachá visível ou uma agenda de evento publicada ajudam a montar um pretexto convincente.

• Telefone e conversa

  O falso fornecedor, o falso suporte e o falso advogado ligam ou aparecem pedindo "só uma confirmação". É engenharia social, e começa fora do computador.

• Descarte e acesso físico

  Documento jogado fora sem cuidado e visitante sem acompanhamento são camadas que a política digital não alcança.

A vigilância trabalha com informação pública e com a preparação das pessoas (inclusive em treinamentos presenciais da Academia livepentest). Ela complementa, e não substitui, a segurança patrimonial da empresa.

Os cinco pilares

O que a vigilância acompanha, pilar por pilar

Cada pilar é uma camada da cebola, com o que vigiamos, os sinais que importam e como a operação age.

1. 01

   Pessoas e vida fora das telas

   Exposição pública de sócios, diretores e equipes-chave: endereço, rotina, família, fotos do escritório e do crachá, e contatos falsos por telefone, mensagem ou visita.

   Sinais que acompanhamos

   • Dados pessoais de executivos em cadastros e sites públicos
   • Rotina, viagens e eventos divulgados em tempo real
   • Ligações e mensagens de "fornecedor" ou "suporte" pedindo informação

   Como a operação age

   Reduzimos a exposição, orientamos as pessoas e treinamos a equipe, online ou presencialmente, na Academia livepentest.

2. 02

   Reputação

   O que se diz sobre a empresa: notícias, Reclame Aqui, Glassdoor e redes, separando ruído de crise.

   Sinais que acompanhamos

   • Notícia negativa ou onda de reclamações
   • Queda de nota em plataformas de avaliação
   • Boato ou conteúdo falso circulando

   Como a operação age

   Dizemos o que merece resposta, com que tom e em que prazo, e conduzimos a gestão de crise.

3. 03

   Marca

   Uso indevido do seu nome: domínios parecidos, perfis e páginas falsas, anúncios e lojas fraudulentas.

   Sinais que acompanhamos

   • Domínio parecido com o seu recém-registrado
   • Perfil falso usando logotipo e nome da empresa
   • Clientes relatando cobranças que você não emitiu

   Como a operação age

   Detectamos cedo e conduzimos a derrubada junto às plataformas e aos registradores.

4. 04

   Infraestrutura

   A superfície exposta na internet: domínio, e-mail (SPF, DKIM, DMARC), certificados e hosts que ninguém deveria ver.

   Sinais que acompanhamos

   • Subdomínio de teste ou administração exposto
   • E-mail da empresa sem proteção contra falsificação
   • Certificado vencendo ou emitido sem o seu conhecimento

   Como a operação age

   Priorizamos por severidade e orientamos a correção passo a passo, com a evidência pública de cada achado.

5. 05

   Dados

   O que a empresa guarda de mais valioso: credenciais de colaboradores em vazamentos, arquivos abertos e segredos esquecidos em repositórios.

   Sinais que acompanhamos

   • Credenciais corporativas em bases de vazamento
   • Arquivos e buckets acessíveis sem autenticação
   • Chaves e segredos publicados por engano

   Como a operação age

   Constatamos, avisamos e orientamos a correção e a resposta, sem comprar nem guardar dado vazado.

Como a vigilância funciona

Todos os dias, em quatro movimentos

1. 01

   Vigiar

   Agentes acompanham as fontes públicas de cada pilar, todos os dias, e detectam o que mudou.

2. 02

   Triar

   A IA cruza sinais e propõe a severidade; um analista certificado confirma, ajusta ou descarta.

3. 03

   Alertar

   O que importa chega a você com a evidência pública e a ação recomendada, no painel e por chat de IA.

4. 04

   Agir

   Derrubada, correção orientada, orientação às pessoas e condução de crise, pelo time.

Você acompanha tudo em um painel com dashboards, dados e indicadores, recebe o relatório executivo mensal e pode consultar a operação por chat de IA, pelo endpoint MCP.Veja a metodologia.

Perguntas frequentes

O que é o Programa de Vigilância da livepentest?

É um programa de monitoramento contínuo baseado em cinco pilares: pessoas e vida fora das telas, reputação, marca, infraestrutura e dados. Cada pilar corresponde a uma camada da exposição da empresa, e uma operação com analistas, agentes de IA e modelos preditivos vigia todas elas, todos os dias.

Por que falar de segurança fora do ambiente digital?

Porque muitas invasões começam pelas pessoas: informações pessoais expostas, rotina divulgada e contatos falsos por telefone ou presencialmente servem de elo de entrada. Defender só a camada digital deixa a mais externa sem vigilância.

A livepentest substitui a segurança patrimonial da empresa?

Não. A vigilância olha o que é público, reduz a exposição e treina as pessoas. Ela complementa, e não substitui, a segurança patrimonial e física da empresa.

Por que a segurança é comparada a uma cebola?

Porque a proteção funciona em camadas, a chamada defesa em profundidade: se uma camada falha, a seguinte ainda protege. Quem ataca precisa descascar uma a uma, e quem defende precisa vigiar todas, não só a do meio.