# Santos Cyber Group

> Cibersegurança para pequenas e médias empresas: Raio-X de segurança, acompanhamento mensal pelo CIS Controls, governança e LGPD, e resposta a incidentes. Natal/RN, atendimento em todo o Brasil.

Fundador e responsável técnico: Arthur Alves dos Santos. Atua no Blue Team de uma das maiores locadoras de veículos do Brasil, defendendo uma operação de grande porte todos os dias. Fundou a Santos Cyber Group para levar esse mesmo método a empresas que não podem manter um time de segurança próprio.
Contato: WhatsApp https://wa.me/5584999316830

## Serviços

- [Raio-X de Segurança](https://www.santoscybergroup.com.br/servicos/raio-x-de-seguranca): Uma avaliação objetiva das suas vulnerabilidades, com um plano de ação priorizado pelo que realmente coloca o negócio em risco. 50% do valor do Raio-X vira crédito se você assinar o Sentinela PME em até 30 dias.
- [Sentinela PME](https://www.santoscybergroup.com.br/servicos/sentinela-pme): Todo mês verificamos os controles essenciais da sua empresa, definimos o que corrigir primeiro e acompanhamos a evolução, seguindo o CIS Controls, um padrão internacional de segurança básica. Disponível nos planos Essencial e Gerenciado. O escopo de cada plano é apresentado na conversa inicial.
- [vCISO Fracionado](https://www.santoscybergroup.com.br/servicos/vciso-fracionado): A direção estratégica de segurança e LGPD que a sua empresa precisa, em horas mensais, sem o custo de um executivo dedicado em folha.
- [Resposta a Incidentes](https://www.santoscybergroup.com.br/servicos/resposta-a-incidentes): Apoio para conter, investigar e recuperar a sua operação, com relatório do que ocorreu e de como evitar que aconteça de novo. Atendimento conforme disponibilidade de agenda.

## Setores atendidos

- [Clínicas e saúde](https://www.santoscybergroup.com.br/setores/clinicas-e-saude): Prontuários e dados sensíveis sob exigência rígida da LGPD.
- [Contabilidade](https://www.santoscybergroup.com.br/setores/contabilidade): Dados fiscais e financeiros de dezenas de clientes em um só lugar.
- [E-commerce](https://www.santoscybergroup.com.br/setores/e-commerce): Pagamentos, fraude e disponibilidade da loja como receita direta.
- [Indústria e logística](https://www.santoscybergroup.com.br/setores/industria-e-logistica): Operação que não pode parar e ativos cada vez mais conectados.
- [Advocacia](https://www.santoscybergroup.com.br/setores/advocacia): Sigilo de clientes e processos como obrigação profissional e legal.
- [Construção civil](https://www.santoscybergroup.com.br/setores/construcao-civil): Projetos, contratos e dados de obra distribuídos entre equipes.

## Páginas

- [Método](https://www.santoscybergroup.com.br/metodo): Raio-X, plano de ação e acompanhamento mensal pelo CIS Controls
- [Sobre](https://www.santoscybergroup.com.br/sobre): fundador, trajetória, treinamentos e palestras
- [Contato](https://www.santoscybergroup.com.br/contato)
- [CIS Controls: o básico de segurança que toda PME deveria ter](https://www.santoscybergroup.com.br/insights/cis-controls-por-onde-comecar): O que é o CIS Controls, por que ele organiza a segurança em grupos de implementação e como uma pequena empresa usa o primeiro grupo como ponto de partida.
- [Sofreu um ataque? O que fazer nas primeiras horas](https://www.santoscybergroup.com.br/insights/incidente-primeiras-horas): Decisões tomadas no susto apagam evidências e aumentam o prejuízo. Um roteiro simples para os primeiros passos depois de um incidente de segurança.
- [LGPD não é só política: o que a lei pede de segurança técnica](https://www.santoscybergroup.com.br/insights/lgpd-seguranca-tecnica): O artigo 46 da LGPD exige medidas técnicas para proteger dados pessoais. Veja o que isso significa na prática para uma pequena ou média empresa.

## Clientes atendidos

- FIERN (Brasil)
- Dyson Tech (Brasil)
- Parnamirim Suplementos (Brasil)
- COMAV Transportes (Brasil)
- Drive On Holidays (Portugal)

## Perguntas frequentes

- Minha empresa é pequena. Alguém realmente atacaria? Sim. A maior parte dos ataques é automatizada: robôs varrem a internet atrás de qualquer sistema exposto, sem escolher o tamanho da empresa. Empresas menores costumam ser alvo mais fácil justamente por não terem ninguém monitorando.
- Preciso trocar meu time ou fornecedor de TI? Não. Trabalhamos junto com o TI que você já tem, interno ou terceirizado. Nós dizemos o que corrigir e em que ordem; o seu TI executa, e nós verificamos.
- Vocês vão me obrigar a comprar licenças caras? Não. Priorizamos o que você já tem e ferramentas que cabem no orçamento de uma PME. Quando uma compra faz sentido, explicamos o porquê e o tamanho do risco que ela reduz.
- Por onde eu começo? Por uma conversa gratuita. Se fizer sentido, o próximo passo é o Raio-X de Segurança, que mostra onde a empresa está exposta e o que corrigir primeiro. Se você assinar o Sentinela PME em até 30 dias, metade do valor do Raio-X vira crédito.
- Vocês atendem fora de Natal? Sim. O atendimento é remoto para todo o Brasil, e já atendemos cliente em Portugal.
- Isso deixa minha empresa em conformidade com a LGPD? Ajuda a cumprir a parte técnica, que é a mais esquecida: o artigo 46 da LGPD exige medidas de segurança para proteger dados pessoais. Conformidade completa também envolve questões jurídicas, e por isso trabalhamos bem ao lado do seu advogado ou consultor de privacidade.