--- title: "A NIS2 oferece oportunidades! | Guardian360" description: "Como descreverias brevemente a tua empresa e os teus serviços? Jan Martijn Broekhof: 'A Guardian360 é uma software house neerlandesa de segurança da informação. Ajudamos prestadores de serviços geridos,…" url: https://guardian360.net/pt/blog/nis2-offers-opportunities/ locale: en source: guardian360.net --- [← Todos os artigos](https://guardian360.net/pt/blog/) Opinião # A NIS2 oferece oportunidades! Por Guardian360 · 17 de maio de 2024 **Como descreverias brevemente a tua empresa e os teus serviços?** Jan Martijn Broekhof: ‘A Guardian360 é uma software house neerlandesa de segurança da informação. Ajudamos prestadores de serviços geridos, prestadores de serviços de TI, developers de aplicações web e organizações de consultoria a ganhar mais controlo sobre a sua segurança da informação. Fazemo-lo através de serviços por subscrição que apoiam os seus clientes na vertente técnica, preventiva, processual e de deteção da segurança da informação. E fazemo-lo no eixo das pessoas, dos processos e da tecnologia.’ **És mais conhecido pelo teu software de análise. Poderias dizer que é a tua joia da coroa?** Broekhof: ‘Não, é sobretudo a combinação de serviços na nossa plataforma que nos distingue. A análise de vulnerabilidades é certamente uma parte importante, mas essas análises alimentam também o nosso módulo de conformidade. Como resultado, não só conseguimos dar uma visão técnica preventiva, como também apoiar as organizações a cumprir normas e legislação como a NIS2. Combinamos isto com a deteção de criminosos nas redes, o que resulta num painel onde vários insights se juntam.’ **És sobretudo ativo em determinados setores ou é muito diversificado?** Broekhof: ‘É muito diversificado. Focamo-nos principalmente em Managed Services Providers que servem sobretudo PME. A nossa carteira de clientes finais inclui uma vasta gama de empresas, tais como escritórios administrativos, fábricas, grandes lojas online e muito mais. Qualquer pessoa com automatização de escritório, uma rede e/ou uma aplicação web pode tornar-se nosso cliente. Servimos clientes que já têm o básico razoavelmente em ordem e que compreendem a importância da segurança da informação. Ao mesmo tempo, o nosso preço é adequado a uma organização PME que não tem um grande orçamento para segurança da informação.” **Podes contar-nos algo sobre a combinação de módulos que usas?** Broekhof: ‘Temos clientes que subcontratam a sua gestão de TI a parceiros que tratam da gestão de sistemas e de redes. Muitos destes clientes ouvem falar de soluções avançadas como SIEM e SOC, mas muitas vezes não as podem pagar ou não têm as pessoas para as usar. Oferecemos uma solução para isto. Fazemos uma análise completa do ambiente de automatização de escritório todos os dias. Isto dá visibilidade sobre mais de 150.000 potenciais vulnerabilidades na segurança de uma rede, tais como palavras-passe fracas e novos dispositivos.” ‘Além disso, damos visibilidade sobre a conformidade com normas como a NEN 7510, a ISO 27001, e legislação como o RGPD e a NIS2. Se um criminoso penetrar mesmo numa rede, detetamo-lo rapidamente e enviamos um alerta por mensagem de texto ou e-mail para prevenir danos elevados. Em breve vamos também lançar a nossa aplicação móvel, que pode ser usada para receber notificações push quando há um alerta.’ **Com a chegada da NIS2, o teu serviço torna-se ainda mais importante, certo? Sobretudo porque as empresas têm um dever de comunicação.** Broekhof: ‘Sim, é verdade. As nossas ferramentas são essenciais para conseguir comunicar violações de dados, mas claro que nos esforçamos por preveni-las tanto quanto possível. Com as nossas análises, mapeamos todos os potenciais pontos de entrada por onde algo poderia correr mal, antes de acontecer o que quer que seja. Como é automatizado, é necessário pouco trabalho manual, o que é muito conveniente dada a escassez de pessoal em muitos departamentos de TI’. **Também estás envolvido na Cyber Safe Netherlands. Podes contar-nos um pouco mais sobre isso?** Broekhof: ‘Sim, fomos uma das oito partes que estiveram no berço da Cyber Safe Netherlands. Em 2017, reparámos que muitos novos entrantes chegavam ao mercado da segurança da informação. Estava a tornar-se cada vez mais difícil para os clientes finais separar o trigo do joio. Qualquer um podia oferecer serviços de segurança da informação, o que levou a uma espécie de situação de faroeste. Queríamos aumentar a transparência e a qualidade no nosso setor para ajudar os clientes a escolher melhor e para os fazer sentir confiantes ao selecionar os fornecedores certos.” **O que é que essa iniciativa alcançou até agora?** Broekhof: ‘Há agora mais de 120 partes que são membros da Cyber Safe Netherlands. Lançámos um dicionário cibernético para traduzir a terminologia complicada de segurança da informação para linguagem humana normal. Desenvolvemos também uma marca de qualidade para pentesters, que permite a um cliente perguntar diretamente se um fornecedor tem a marca de qualidade.’ **Trabalhas em conjunto com a Samen Digitaal Veilig e a marca de qualidade NIS2. Como vês isto a partir da tua experiência?** Broekhof: ‘O que me atrai é que as empresas podem usar esta marca de qualidade para demonstrar que estão a fazer o seu melhor para cumprir as novas regras em matéria de cibersegurança sem terem de se submeter de imediato a uma certificação pesada como a ISO 27001. Não se foca em criar medo, mas ajuda as empresas a melhorar a sua segurança de forma prática. Também é bom que a RDI esteja por trás dela.’ **O que pensas do modelo de escada da marca de qualidade NIS2?** Broekhof: ‘O modelo de escada é atrativo para as PME porque lhes oferece iniciativas passo a passo. Mostra que não é preciso ter tudo perfeito logo à partida, mas que se pode começar com higiene cibernética básica e crescer a partir daí. E que a certa altura já é suficientemente bom. Este modelo ajuda os clientes que estão a começar do zero ou que já têm alguma base e querem crescer mais rumo a uma postura de segurança da informação mais completa.” **As grandes empresas vão ainda optar pelas normas ISO 27001, mas e os fornecedores mais pequenos?** Broekhof: ‘Sim, para esses fornecedores mais pequenos, que talvez não vejam de imediato os recursos ou a necessidade de uma norma rigorosa como a ISO 27001, a marca de qualidade NIS2 parece encaixar bem. O seu dia a dia tem prioridade, mas a cibersegurança continua a ser importante. A marca de qualidade oferece-lhes uma forma viável de cumprir normas de segurança relevantes sem ficarem sobrecarregados.” **De qualquer forma, os regulamentos NIS2 estão a chegar. Notas que isto está vivo entre os teus clientes, ou ainda há muito trabalho a fazer para os preparar?** Broekhof: ‘Está certamente vivo, mas ao mesmo tempo ainda temos de trabalhar muito para passar a mensagem da forma certa. Muitos empresários continuam de certa forma sobrecarregados com novos regulamentos e legislação. Têm perguntas como “Quem exatamente tem de cumprir, como se organiza isso e quanto vai custar tudo?” Ainda há muita clareza a ganhar sobre isto.’ **Como lidas com as preocupações dos empresários e das PME sobre os regulamentos e as suas implicações?** Broekhof: ‘Como presidente da VNO-NCW na província de Utrecht, falo com muitos empresários. Tentamos ter uma abordagem pragmática à cibersegurança ao dar dicas e conselhos concretos sem vender diretamente os nossos produtos nem prometer conformidade imediata. Isso parece funcionar bem. Tranquilizamos as organizações e dizemos aos empresários que não têm de se submeter a certificações pesadas nem de recear coimas de imediato. Mas, ao mesmo tempo, têm de meter mãos à obra. A NIS2 oferece oportunidades. Se conseguires mostrar que tens as tuas coisas em ordem e o teu concorrente não, então tens vantagem nos concursos. Esta distinção entre empresas que cumprem e que não cumprem vai acabar por separar o trigo do joio.’