especialistasem segurança

informática

EMPRESACom o passar do tempo, a Data Recover Center alargou a sua gama de serviços, proporcionando aos seus clientes uma maior oferta na área da Segurança da Informação, nomeadamente com os serviços de Recolha e Armazenamento de Backups, Destruição Lógica e Física de Suportes, Análise de Risco, Testes de Intrusão e outros projectos de segurança.

A Data Recover Center criou um departamento de I&D que tem como objectivo, desenvolver sistemas e processos tecnológicos necessários para o desenvolvimento dos seus projectos internos e externos, oferecendo assim uma garantia de qualidade de serviço.

A Data Recover Center, no mercado desde 1989, é uma empresa especializada em segurança da informação em constante desenvolvimento, que conta com um departamento técnico jovem e inovador, sendo que os seus serviços core são a recuperação de dados informáticos, análise forense digital e análise de risco.

A empresa distinguiu-se desde o ano de 1998 no mercado nacional através do serviço de serviço de recuperação de dados informáticos, área essa que potenciou a notoriedade da empresa no mercado nacional. Conta com laboratórios próprios em Portugal e no estrangeiro, totalmente equipados com a tecnologia mais recente, o que lhe permite continuar na vanguarda do mercado.

PASSADO E FUTURO

Nos últimos anos, a Data Recover Center tem apostado em serviços inovadores, desenvolvendo um know-how próprio e específico, como é exemplo o serviço de Análise Forense Digital. É uma das poucas empresas privadas a efectuar análises forenses digitais, bem como apagar informação com segurança.

No ano de 2008 foram criados dois novos departamentos, para dar apoio aos Serviços de Informática Forense, de Monitorização de Redes e Tráfego de Internet, tendo como objectivo suprir as necessidades futuras nas diversas áreas de segurança da informação.

Em meados de 2010, foi criado o Departamento de I&D, que desenvolve sistemas e processos tecnológicos necessários para os projectos da empresa e dos seus clientes.

Com a evolução do mercado, a necessidade de expansão foi além-fronteiras e em 2010, iniciou o processo de internacionalização, com a criação de um Laboratório em Moçambique a abertura de empresas na Suíça e em Angola.

Durante o ano de 2011, a Data Recover Center apostou também na criação de uma Filial na Alemanha e já no início de 2012, abriu o Laboratório na Austrália.

A estratégia de expansão internacional não fica por aqui, estando prevista a abertura de novas filiais para o decorrer de 2012, nomeadamente na Colômbia e China.

MAIS-VALIAS

Ao possuir os únicos laboratórios de recuperação de dados informáticos localizado em Portugal, e uma política bem vincada de inovação, pesquisa e desenvolvimento de novas soluções, a DRC oferece inúmeras vantagens em relação aos seus concorrentes estrangeiros.

A dedicação exclusiva à área de segurança da informação garante o profissionalismo e a especialização necessária numa área tão sensível.

A DRC garante a confidencialidade de todos os dados que diariamente entram nos seus laboratórios, assim como dos vários projectos desenvolvidos com os seus parceiros e clientes.

O portfólio de clientes da DRC comprova que as soluções oferecidas são eficazes e merecedoras do prestígio e a credibilidade que os Clientes depositam na DRC.

A RAZÃO DE EXISTIR

O mercado informático em Portugal tem registado um crescimento significativo nos últimos anos, em especial no sector da segurança da informação, que regista um crescimento exponencial, potenciado por novas ameaças que necessitam de atenção e preocupação constante.

Esse crescimento traduz-se num aumento do número de computadores no activo, e na maior utilização de sistemas informáticos para guardar a informação crítica de empresas e particulares. Todos os computadores podem sofrer falhas, até mesmo as redes empresariais podem falhar no cumprimento dos seus objectivos de segurança, sendo algumas das consequências a perda de dados armazenados, fuga de informação, entre outros, o que pode levar a graves prejuízos a nível económico e de imagem.2

LABORATÓRIOA Data Recover Center tem as suas instalações em Linda-a-Velha e em Belverde, onde se situam os laboratórios principais e de I+D, para recuperação de dados, que dispõem de todo o equipamento necessário para recuperar com sucesso os seus dados informáticos no mínimo de tempo possível.

EQUIPAMENTOUm dos princípios mais importantes que sustenta a Data Recover Center, é a tecnologia de ponta. As instalações necessárias para desenvolver esta actividade são de tal modo específicas, que não existem muitas empresas em todo o mundo com laboratórios dedicados.

A DRC conta com câmaras limpas de classe 100, que proporcionam o acondicionamento atmosférico adequado para se poder trabalhar com um disco rígido aberto. Este tipo de câmara só pode ter uma concentração de partículas menores de 0,005 micros não superior a 100, por m3 de ar.

Nos habitáculos de manipulação é reforçada esta classificação por se aumentarem os filtros para classe 10, ou seja um ambiente de trabalho com 10 vezes menos partículas.

CONHECIMENTOTodo o know-how de que a Data Recover Center dispõe, é fruto de um estudo de vários anos de investigação, provas, elaboração de sistemas, contrastes de informação, inovação e contínuo desenvolvimento dos conhecimentos próprios com a finalidade de proporcionar o melhor serviço aos seus clientes.

Não existe a nível mundial um padrão para o fabrico de dispositivos de armazenamento, daí a necessidade de desenvolver técnicas distintas para resolver o mesmo problema em suportes informáticos de diferentes fabricantes.

A ampla experiência da DRC, permite-lhe dispor de falhas tipificadas para cada modelo de cada fabricante e prever as incidências que terá de enfrentar.

FERRAMENTASAs ferramentas necessárias para poder trabalhar sobre um disco rígido sem perigo para os dados que contém, em muitos casos estão desenvolvidas para um modelo e uma marca concretos, por isso em laboratório a Data Recover Center dispõe, de capacidade para criar novas ferramentas específicas para realizar estes processos.

HARDWAREUm conceito importante na tecnologia da Data Recover Center, é a reposição de peças. Quando necessário, existem tabelas de compatibilidade de componentes para cada modelo, visto que os dispositivos de armazenamento são alvo de actualizações com bastante regularidade, possuindo numero de versão e revisão. Isto faz com que apenas a mudança de uma placa controladora, embora a electrónica seja semelhante, possa agravar os danos que já existem, devido a diferenças da versão de software.

Na Data Recover Center existe um stock em aumento contínuo, que na actualidade permite cobrir mais de 7.000 dispositivos diferentes.

SOFTWAREAs ferramentas de software desenvolvidas pela Data Recover Center, permitem resolver a maioria dos incidentes por software, em quase todos os sistemas operativos, ataques por vírus, formatações, partições, reinstalações, bloqueios de sistema, dados apagados, etc.

Devido à direcção de mercado e face ao aumento dos sistemas de trabalho em grupo, tanto servidores como terminais, a empresa desenvolveu tecnologias muito avançadas de recuperação em todo o tipo de suportes, como discos rígidos, SSD, Memórias Flash, Tapes, etc., bem como em todo o tipo de sistemas como Windows XP, Windows 7, Windows 2008 Server, Linux, Unix, Macintosh, bem como ferramentas e processo para os infalíveis” e omnipresentes RAID.

PROCEDIMENTOPor estes motivos é muito importante que não deixe intervir ninguém em caso de incidente, por mais qualificado que possa parecer, uma vez que a recuperação de dados é uma tarefa bem mais complexa do que aparenta.

A primeira manipulação realizada nas condições ambientais adequadas, com as ferramentas lógicas e físicas necessárias e realizada por técnicos profissionais, faz com que as possibilidades que a Data Recover Center tem de recuperar a sua informação perdida, sejam de 90%.

4

RECUPERAÇÃODE DADOS

A Recuperação de Dados Informáticos, é o processo para aceder a informação digital, não disponível através do funcionamento normal do dispositivo de armazenamento. A DRC tem os únicos laboratórios em Portugal, especializado em recuperação de dados informáticos. As actividades do laboratório passam por recuperar dados de todo o tipo de suportes magnéticos danificados (ex: discos rígidos, SSD, pen drives, memory cards, tapes...).

Os técnicos da Data Recover Center efectuam uma série de testes específicos para cada unidade, fabricante e sintoma apresentado no dispositivo de armazenamento, para determinar com exactidão o problema e o método adequado para aceder aos dados inacessíveis.

Desde que não existam tentativas indevidas de recuperação pelo próprio utilizador ou por técnicos não qualificados, a taxa de sucesso é de cerca de 90% (discos rígidos) dos casos recebidos em Laboratório.

Quaisquer métodos inapropriados de recuperação, utilizados por técnicos não especializados, determinam a redução desta taxa de sucesso.

As avarias e problemas num dispositivo acontecem por diversas causas e com resultados diversos, e para isso contamos com uma unidade de investigação e desenvolvimento, capaz de criar novos processos de recuperação de dados para dispositivos específicos.

A Data Recover Center coloca à sua disposição um serviço de recuperação de dados da forma mais rápida e eficiente possível, trabalhando sobre qualquer tipo de dispositivo ou de sistema operativo, incluindo sistemas de servidores. Após a recepção do dispositivo e num período máximo de 2 horas, é realizado um diagnóstico gratuito do seu dispositivo, assim como lhe são facultadas 3 opções de serviço que se adaptam às necessidades dos mais diversos clientes e situações, podendo no entanto adaptar-nos a qualquer urgência que o cliente possa ter, efectuando trabalhos 24 horas por dia, se necessário.

Recuperação de Dados (dias utéis)

NORMAL - 8 a 12 PRIORITÁRIA - 4 a 7URGENTE - 1 a 3

1 | Envio da unidade para a Data Recover Center e preenchimento do formulário de recuperação de dados por parte do cliente.

2 | Recepção e diagnósticodo dispositivoSão verificados os dados do cliente, e num período máximo de 2 horas após a recepção, enviar-se-á um diagnóstico e orçamento para a recuperação, junto com o contrato do serviço, que garante a confidencialidade total dos seus dados.

3 | Recuperação em LaboratórioNo laboratório efectuam-se todas as operações necessárias para aceder e recuperar toda a informação contida na unidade. Em caso de sucesso da recuperação de dados é enviada ao Cliente, a listagem dos ficheiros recuperados.

4 | Devolução da informaçãoOs dados recuperados gravados em disco rígido, DVD, ou noutro suporte a indicar pelo cliente.

5 | Período de Confirmação dos Dados RecuperadosApós a entrega da informação, o dispositivo original ficará na DRC, por razões de segurança, e uma cópia de segurança dos dados fica também em arquivo por um período de 15 dias após a entrega.

PROCESSORECUPERAÇÃODE DADOS

PROBLEMAS MAIS COMUNSFormatações involuntárias, partições apagadas, bloqueios de sistema, avarias mecânicas, picos de tensão, danos na superfície dos pratos, quedas, incêndios.

6

O que é uma Auditoria ou Investigação Forense?Consideramos Investigação Forense como um ramo da ciência forense relacionado com provas digitais descobertas em suportes de armazenamento digital.

São utilizadas técnicas de análise e investigação forense, que permitem identificar, recolher, examinar e preservar algum tipo de informação digital. O objectivo é descobrir provas de determinado tipo de actividade e reportar essas provas, para que possam ser utilizadas para diferentes fins, judiciais ou não.

O Porquê da Auditoria ou Investigação Forense?Nos dias de hoje, a grande maioria das comunicações são efectuadas através do mundo digital, bem como grande parte das informações é armazenada nesse formato. Este tipo de informação pode ser encontrado em vários meios como discos rígidos, SSD, dispositivos USB, PDA’s, telemóveis, CD’s e DVD’s, etc.

Quando existem problemas relacionados com a segurança, crimes ou qualquer outra situação ou incidente, é necessário: Entender o que se passou; O que motivou o problema; Como foi permitido chegar à situação; Que consequências existiram; O que se pode fazer para evitar que aconteçam novamente.

Circunstâncias Comuns: Intrusões na rede empresarial; Malware; Espionagem Industrial; Actividades indevidas por parte de colaboradores; Roubo de informação / dados bancários; Roubo de identidade; Crimes informáticos

ACTUAÇÃO JUNTO DOS TRIBUNAISSe o Cliente solicitar, a Data Recover Center pode emitir um parecer técnico relativamente a relatórios apresentados ou poderá ter a presença de um perito em Tribunal, de forma a explicar todas as provas descobertas, devidamente suportadas pelos resultados obtidos.

AUDITORIAS E INVESTIGAÇÃO FORENSE

SEGURANÇA DA INFORMAÇÃOE ANÁLISE DE RISCO

FASES DO PROCESSO DE ANÁLISE FORENSE:1 | Identificação e Análise do incidente 2 | Recolha das provas3 | Análise e investigação das provas4 | Apresentação de relatórios e conclusões

O que é a Segurança da Informação?Segurança da informação significa a protecção de um conjunto de dados ou de sistemas de informação com o objectivo de preservar o seu valor e prevenir o acesso não autorizado, a utilização, modificação, alteração ou destruição de documentos de um indivíduo ou organização.

São três os pilares que fundamentam a segurança da informação:

Confidencialidade. Deve ser assegurado que a informação apenas está disponível apenas aos utilizadores autorizados.

Integridade. Deve ser assegurado que a informação é precisa e completa, não permitindo que seja modificada sem autorização prévia.

Disponibilidade. Deve ser assegurado que a informação está disponível aos utilizadores autorizados, quando solicitada.

Definição de um Information Security Management System (ISMS)ISMS É um conjunto de políticas relacionadas com a Segurança da Informação, que assenta no modelo de melhoria contínua pela metodologia PDCA (Plan -> Do -> Check -> Act)

PLAN: Desenhar o ISMS, estabelecer o seu âmbito

(Statement of Aplicability, SoA); Avaliar os activos e riscos

de Segurança da Informação (‘‘Risk Analysis"); Efectuar

um plano de acção e seleccionar as medidas (controlos)

apropriados; ‘‘Gap Analysis";

ACT: Analisar, verificar e implementar acções correctivas

e evolutivas;

CHECK: Efectuar auditorias internas, validando/ verificando

as medidas (controlos) aplicados anteriormente;

DO: Implementar os planos de acção (as medidas, controlos

definidos);

Auditoria e Análise de Risco (Risk Analysis)Na era moderna, onde claramente os processos de negócio foram transformados. As tecnologias de informação desempenham um papel vital no desenrolar das actividades da empresa.

É fundamental efectuar auditorias ou análises de risco regulares, de forma a proteger o melhor possível, os activos mais importantes da empresa dos seus riscos associados.

Os passos a seguir numa auditoria ou análise de risco são os seguintes:

1. Definição do âmbito e contexto organizacional 2. Identificação do Risco 3. Cálculos de estimativas de risco4. Avaliação do Risco 5. Comunicação do Risco e dos Controlos para Mitigação 6. Implementação de Controlos 7. Aceitação de Risco Final

Check

Plan

DoAct

8

RECOLHA DE BACKUPS

Nos dias de hoje, a informação assume um papel de extrema importância na sociedade.

Podemos considerar a informação como a base para os processos de decisão, pois uma empresa não funciona sem informação e quanto mais importante for para as necessidades da empresa, e quanto mais rápido for o acesso a ela, tanto mais essa empresa poderá atingir os seus objectivos.

Normalmente as empresas guardam a informação nos seus sistemas internos de armazenamento. No entanto, por segurança, desde à alguns anos a esta parte, algumas empresas passaram também a guardar os seus backups offsite, ou seja, fora das instalações principais da empresa, pois em caso de desastre e danos na própria infraestrutura, é necessário ter armazenados os dados em local seguro, de forma a repôr o acesso aos mesmos de uma forma rápida e segura.

Tendo em conta esta realidade, a Data Recover Center disponibiliza aos seus clientes um serviço recolha, guarda e reposição de backups, sendo que em caso de Disaster Recovery, o mesmo assume um papel importante na Gestão da Informação, em qualquer empresa.

O serviço visa a recolha e guarda de dispositivos de backup, sendo que a recolha é efectuada nas instalações do cliente e os dispositivos são transportados com mecanismos de segurança, para um local seguro nas Instalações da Data Recover Center.

A crescente quantidade de informação nas empresas é um recurso importante e que necessita de ser gerido

DESTRUIÇÃOCERTIFICADADE DISPOSITIVOS

Quando um computador ou um dispositivo de armazenamento é entregue para troca, abate ou por qualquer outro motivo, é bom lembrar que o disco rígido contém informações pessoais e confidenciais do seu utilizador ou até da entidade para a qual este presta os seus serviços.

Este serviço pode ser aplicado a qualquer suporte de informação digital (discos rígidos, tapes, etc).

Muitos utilizadores não se recordam deste facto ou então pensam que ao apagar os ficheiros ou formatar o disco rígido a informação é irrecuperável. Na realidade, isso não acontece, já que devido ao seu funcionamento, a maioria dos sistemas operativos não reescrevem a área onde estavam armazenados os ficheiros que foram apagados ou formatados, sendo que apenas consideram essas áreas como livres para escrita, que até serem realmente reescritas, é possível recuperar a informação contida no disco rígido e voltar a reutilizá-la, o que pode causar danos sérios a uma entidade, quer financeiros, quer a nível de imagem.

Devido a esses factores, a Data Recover Center presta o serviço de Destruição de Dispositivos, onde certifica e garante a destruição total dos dados que pretende apagar, através de um processo irreversível e que cumpre todos os padrões dos organismos internacionais e legislação a este respeito.

O serviço de Apagar com Segurança pode ser efectuado de várias formas distintas, dependendo das necessidades e especificidades de cada cliente:

Apagar com segurança por destruição lógicaA informação é apagada a nível lógico de forma a que não seja possível recuperar nenhum sector do suporte, mas o mesmo fica funcional após o serviço, podendo ser reutilizado.

Apagar com segurança por destruição físicaO dispositivo é colocado numa prensa desenhada para o efeito, que destroi a estrutura física do dispositivo, tornando impossível a sua reconstrução e acesso aos dados.10

RASCKS COM TECNOLOGIAACTIVA PARA REDUÇÃO DE RUÍDO

O AcoustiRack Active (ARA), é um Bastidor / Rack desenhado especialmente para reduzir o ruído gerado pelos servidores e equipamentos de rede.

Principais vantagensdo AcoustiRack

> Aumento da qualidade no trabalho - reduz a poluição sonora para quem trabalha na proximidade do hardware, reduzindo o stress e aumentando a produtividade dos colaboradores;

> Uma Sala de Sistemas num Gabinete comum - esta solução evita a construção de uma sala específica, reduzindo custos de implementação;

> Dissipação térmica eficaz - o design específico deste Rack permite uma óptima refrigeração, expulsando ar quente e introduzindo ar frio;

> Protege os equipamentos da poeira - o ARA incluí um filtro para a ‘‘limpeza’’” da poeira ambiente, aumentando a vida útil dos equipamentos e reduzindo custos de manutenção;

> Flexibilidade na escolha de Hardware - – - elimina o ruído como factor de decisão na escolha do seu hardware.

Soluções para Redução de Ruído e Dissipação de CalorAo implementar o Active Noise Control num bastidor modificado de origem, consegue-se reduzir o nível de ruído e a produção de calor (dissipação térmica) de uma forma eficaz em servidores ou workstations empresariais permitindo um óptimo ambiente de trabalho.

Nestes bastidores são utilizados módulos que geram, em tempo real, sinais de anti-ruído, anulando quase na totalidade, o ruído original e actuando ao nível das baixas e médias frequências. Estes módulos surgem integrados em racks de elevada e reconhecida qualidade, com filtros anti-poeira que conferem aos equipamentos, uma maior durabilidade e uma redução dos custos de manutenção.

Os módulos proporcionam também uma circulação forçada de ar, conseguindo uma maior estabilização térmica, na medida em que é injectado ar frio e expelido o ar quente.

Amplas vantagens para a sua empresaFáceis de implementar e com amplas vantagens na melhoria do ambiente de trabalho nas empresas, os bastidores / racks comercializados pela Data Recover Center apresentam uma alta flexibilidade e adaptam-se facilmente aos equipamentos e à dimensão da sua empresa.

A DATA RECOVER CENTER é distribuidora oficial da Silentium para a Península Ibérica e Angola.

AcoustiRack Active (com Tecnologia Activa)

12

Entidades Públicas> Procuradoria Geral da República

> Supremo Tribunal Administrativo

> Assembleia da República

> Tribunal Constitucional

> Direcção Geral de Saúde

> EPAL

> TAP - Transportadores Aéreos

Portugueses

> Metropolitano de Lisboa

> REFER EP

> Lusoponte

ASAE

> Ministério da Cultura

> Ministério da Educação

> Museu da Marinha

> Companhia Nacional de Bailado

> LNEC - Laboratório Nacional de

Engenharia Civil

> IAPMEI

> OPCA - Obras Públicas e Cimento

Armado

> ISQ - Instituto da Soldadura e da

Qualidade

Banca> Instituto de Seguros de Portugal

> Liberty Seguros

> ESPART - Espírito Santo

Participações Financeiras

> Willis Correctores de Seguros

> Lusitânia Companhia de Seguros

> Sibs Processos

> Banif Go

> ITAUTEC Portugal, SA

Tecnologias de Informação> GLINTT

> Promosoft SG

> Somague TI

> Inforlândia

> Via Tecla

> Unisys Portugal

> JP Sá Couto

> Novabase Serviços

> inCentea

> Expandiserve

> Canon Portugal

> Compta

> Softfinança, S.A.

> LG Electronics Portugal

> Canon Portugal

> Xerox Portugal

> Refer Telecom

Desporto:> Liga Portuguesa de Futebol

> João Lagos Sports

Telecomunicações & Media> PT Comunicações

> Siemens

> Cabovisão

> Jornal Público

> Jornal Expresso

> Planeta de Agostini

> RDP - Rádiodifusão Portuguesa

> Media Capital Edições

> Presselivre

> RTP Rádio Televisão Portuguesa

> Jornal Ocasião

> Global Notícias

> Motorola Portugal

> SOJORNAL, SA

Outros> Dia-Minipreço

> Intermarchê

> Compal

> Unicer Bebidas

> ANA - Aeroportos de Portugal

> ViaVerde Portugal

> Cristian Lay

> REN Atlântico, SA

> Hotel Solplay

> Bacardi Martini Portugal

> IKEA

> Delloite & Associados

A Data Recover Center presta serviços a empresas públicas ou privadas,

nacionais ou internacionais, de todos os sectores de actividade, e também

a particulares. Os nossos clientes certificam a qualidade dos nossos

serviços. Eis alguns entre os mais de 4000 clientes da Data Recover Center:

Proteja os activos mais importantes da sua empresa...

DATARECOVER

CENTER

Especialistas em Segurança Informática

...estamos consigo!

PortugalLaboratório PrincipalLinda-a-Velha

Laboratório de Investigação

e Desenvolvimento (Sem acesso ao público)

Belverde

www.drc.pt

AngolaData Recover Center AngolaLunda

www.drc.co.ao

MoçambiqueData Recover Center MoçambiqueMaputo

www.drc.mz

SwitzerlandData Recover Center AGZurich

www.datarc.ch

GermanyData Recover Center GmbHStuttgard

www.drc-germany.de

AustráliaData Recover Center AustráliaSydney

www.drcaustralia.com.au