Cibersegurança
A segurança da informação dos nossos clientes, consumidores finais, funcionários e provedores é prioridade máxima para a Atento. Essa segurança está no cerne dos nossos processos corporativos, do design das nossas tecnologias, da nossa visão estratégica e da atuação de nossos funcionários e parceiros tecnológicos.
Nossa Estrutura de Cibersegurança
Contamos com uma robusta Política de Cibersegurança Corporativa que afeta toda a organização e expressa o compromisso da Administração de aprovar e apoiar as regulamentações e procedimentos de segurança necessários para a gestão da segurança da informação.
As abrangentes melhores práticas de Cibersegurança da Atento são constantemente revisadas e atualizadas para garantir maior segurança.
Seguem os principais pilares da nossa Política de Segurança Cibernética:
Informação é um ativo estratégico
Consideramos a informação e os sistemas que a sustentam como ativos estratégicos, e nos empenhamos para garantir sua proteção em termos de autenticação, confidencialidade, integridade, disponibilidade e rastreabilidade.
Comitê de Cibersegurança
Contamos com um Comitê de Cibersegurança encarregado de garantir conformidade com os mais elevados padrões
Inovadores padrões de segurança
Promovemos a implementação dos níveis de segurança apropriados para administrar os incidentes de segurança que possam ocorrer
Treinamento contínuo
Desenvolvemos ações de treinamento e conscientização em Cibersegurança para todas as nossas equipes e colaboradores
Sistema de Cibersegurança e Gestão de Riscos
Possuímos um sistema de gestão da Cibersegurança baseado em padrões internacionais e códigos de boas práticas para identificar, quantificar, priorizar, e tratar riscos
Garantimos Continuidade
Garantimos a existência dos mecanismos necessários que garantem a continuidade das atividades críticas da Atento no caso de contingências graves que afetem sistemas de informação
Resiliência como estratégia
Os ataques cibernéticos estão se tornando mais frequentes e sofisticados. Isso força as empresas a melhorar constantemente sua capacidade de se preparar para responder e se recuperar após incidentes de segurança.
Focar em uma estratégia de resiliência tem ajudado a Atento a garantir a continuidade dos negócios, reduzindo os tempos de inatividade e permitindo dedicar mais tempo aos negócios tradicionais.
Prevenção, detecção e recuperação
Desenvolvemos uma ampla estratégia com passos bem definidos que orientam nossas práticas diárias.
Prevenção
Detecção
Recuperação
Contamos com as duas melhores provedoras do mercado para nos ajudar no caso de intrusões ou novos eventos, através de sistemas de detecção e prevenção (IDS / IPS)
Para impedir riscos à reputação corporativa que possam gerar a perda de clientes, nossa estratégia de segurança está focada em identificar vulnerabilidades nos nossos ativos, ameaças a recursos organizacionais internos e externos, e atividades de resposta a riscos, assim como em implementar competências para Monitoramento Contínuo da Segurança para monitorar eventos de Cibersegurança e verificar a eficácia das medidas de proteção, incluindo atividades físicas e em rede. Tudo isso ao mesmo tempo em que implementamos atividades de mitigação para prevenir a expansão de um evento e solucionar um incidente.
Confiamos que nossos serviços de SOC Global resolverão as ameaças em menos de 1 hora.
Caso um incidente não seja remediado pelos serviços do Global SOC, ocorrerão os seguintes processos:
- Isolamos o segmento de rede afetado
- Ativamos a Equipe de Resposta e Recuperação a Incidentes
- Iniciamos o plano BCP testado
- Ativamos o protocolo acordado com os clientes para relatar o incidente e controlar os riscos
- Recuperamos sistemas afetados de backups seguros e limpos
Serviços administrados de Cibersegurança para nossos clientes
Contratar profissionais de segurança qualificados é um esforço constante em um mercado com alta demanda e habilidades escassas. Profissionais de segurança internos dedicam seu tempo às tarefas mais críticas para os negócios. Ao determinar quais atividades poderão ser administradas por provedores de serviços SECaaS, nossos clientes poderão priorizar melhor seu tempo e recursos limitados.
Reutilização de conhecimentos para assessorar clientes
A reutilização de conhecimentos é uma maneira eficiente e escalável de melhorar a produtividade e agilizar iniciativas para toda a organização. A reutilização dos conhecimentos que a Atento já adquiriu junto a seus clientes pode economizar tempo e dinheiro, minimizar riscos e aumentar a eficácia das ações adotadas.
Certificações & reconhecimentos
O compromisso da Atento com a Cibersegurança fez com que diferentes unidades tenham obtido certificações para assuntos relativos à segurança da informação.
Segurança da Informação
Padrão para a Gestão
de Serviços de TI
Gestão da Tecnologia
da Informação
Padrão de Segurança de Dados
da Indústria de Cartões de Pagamento
Esquema Nacional
de Segurança
