Auditoria de segurança e compliance na nuvem

Contexto

Seguradora mutualista (4.000 funcionários, 2,5 bilhões de euros de faturamento). Migração cloud AWS realizada há 18 meses com urgência (fim do suporte do datacenter). Segurança e conformidade tratadas a posteriori. CISO preocupado: sem visão clara da postura de segurança cloud. Auditoria da ACPR iminente.

Problema & Desafio

Migração cloud AWS realizada com urgência. segurança tratada depois. 150 contas AWS com IAM não padronizado: 30% dos roles com permissões excessivas. Criptografia não sistemática: 40% dos buckets S3 sem encryption at rest. Nenhuma solução CSPM (Cloud Security Posture Management) – vulnerabilidades não detectadas. Auditoria ACPR em 4 meses → risco de sanções na conformidade cloud. CISO sem visibilidade: nenhum dashboard de segurança cloud consolidado.

Solução & Entregas

– Auditoria de segurança cloud completa realizada em 8 dias nas 150 contas AWS – 85 vulnerabilidades identificadas das quais 12 críticas – plano de remediação priorizado entregue – Matriz de conformidade ACPR/DORA mapeada na infraestrutura AWS com gaps identificados – Recomendações IAM: limpeza de 30% dos papéis excessivos + política least privilege – Quick wins de segurança: criptografia S3 generalizada + industrialização do AWS GuardDuty em 2 semanas – Roadmap de segurança cloud de 6 meses para estar pronto para a auditoria ACPR

Tecnologias