Padrões avançados de segurança e compliance para operações de seguros modernas
.webp)
Seus dados são protegidos por um sistema de gestão da segurança da informação (SGSI) de referência no mercado
A proteção dos seus dados é um compromisso central da Akur8. Adotamos os mais altos padrões de segurança para garantir a confiança que nossos clientes depositam em nós.
Auditoria independente segundo os mais altos padrões
A conclusão da auditoria SOC 2 Tipo II demonstra o compromisso da Akur8 com padrões elevados e com a avaliação contínua da eficácia de suas medidas de segurança de dados. O relatório SOC 2 descreve os amplos controles de segurança, disponibilidade e confidencialidade que a Akur8 implementou e mantém para atender tanto aos requisitos internos quanto às expectativas dos clientes.
Conte com uma infraestrutura de cloud líder de mercado, projetada para oferecer resiliência e disponibilidade contínua
Os produtos da Akur8 rodam nas principais plataformas de cloud do mercado, desenvolvidas para garantir alta disponibilidade. Essas plataformas seguem programas de compliance rigorosos e independentes, incluindo:
SOC 2 Tipo II, ISO 27001, ISO 27017 e ISO 27018
Seus dados estão seguros em uma plataforma projetada para garantir a segurança
A segurança foi incorporada desde o início ao projeto e ao desenvolvimento da plataforma Akur8, para garantir a confidencialidade, a integridade e a disponibilidade dos seus dados.
Confidencialidade
Implementamos diversos controles para garantir que seus dados permaneçam confidenciais e sejam acessados apenas por pessoas autorizadas. Esses controles incluem, entre outros: isolamento rigoroso entre clientes, criptografia de dados com algoritmos de última geração, controles de acesso restritos e testes de intrusão realizados regularmente por um terceiro independente.
Integridade
Também adotamos uma série de medidas para proteger seus dados contra alterações não autorizadas, como controles de acesso rigorosos, backups regulares, testes de regressão no processo de gestão de mudanças, trilhas de auditoria, entre outras.
Disponibilidade
Nossa plataforma e seus dados são replicados automaticamente em vários locais para garantir um alto nível de resiliência, e fazemos backups diariamente.
Conformidade com as normas de privacidade
Os produtos da Akur8 não exigem o uso de nenhum dado pessoal (PII). Devem ser utilizados apenas conjuntos de dados pseudonimizados ou totalmente anonimizados.
Perguntas frequentes
A Akur8 possui uma equipe dedicada à segurança?
Sim. A Akur8 conta com uma equipe dedicada à segurança, liderada por um Diretor de Segurança da Informação (CISO). A equipe é responsável por projetar, implementar e supervisionar o programa de segurança da informação em todos os produtos da Akur8.
Como a Akur8 garante a segurança no desenvolvimento de código?
A Akur8 segue um ciclo de vida de desenvolvimento de software (SDLC) estruturado, que garante que o código seja rigorosamente testado, autorizado e aprovado antes de entrar em produção. As alterações passam por etapas definidas de análise e aprovação, incluindo revisão de código por pares e testes de segurança, para preservar a integridade e a segurança da plataforma.
Os dados são criptografados em repouso e em trânsito?
Sim. Os dados são criptografados em repouso com AES-256 e em trânsito com TLS 1.2 ou superior. Todas as sessões de comunicação entre a plataforma e os usuários finais são protegidas por HTTPS.
A Akur8 realiza testes de intrusão?
Sim. Um terceiro independente realiza testes de intrusão no nível da aplicação pelo menos uma vez por ano. A carta de atestação do teste de intrusão está disponível mediante solicitação no nosso Trust Center.
Como a Akur8 monitora vulnerabilidades?
Varreduras de vulnerabilidades são realizadas pelo menos uma vez por mês nos componentes expostos à internet, nos sistemas internos e nos repositórios de código. Um SIEM coleta e analisa logs em tempo real e alerta a equipe de segurança sobre padrões suspeitos. A detecção contínua de ameaças monitora os ambientes de produção em busca de atividades não autorizadas ou maliciosas.
Como é feita a gestão de acesso aos sistemas e aos dados?
O acesso segue um modelo baseado em funções (RBAC), de acordo com o princípio do menor privilégio. A autenticação multifator (MFA) é obrigatória para acessos remotos e ao ambiente de produção. Os acessos dos usuários são revisados semestralmente, para confirmar que continuam adequados.
O que acontece se ocorrer um incidente de segurança?
A Akur8 mantém um plano de resposta a incidentes documentado, com fluxos de escalonamento definidos de acordo com a gravidade. Os clientes afetados e as partes interessadas relevantes são notificados sem demora injustificada, conforme as obrigações contratuais e a regulamentação aplicável.
Como a Akur8 garante a disponibilidade da plataforma?
Os produtos da Akur8 rodam em provedores de cloud líderes de mercado, com infraestrutura projetada para alta disponibilidade. Os dados e serviços são replicados em várias zonas de disponibilidade, o que garante a continuidade em caso de falha localizada. Os backups são feitos diariamente. Os procedimentos de failover e os processos de restauração a partir de backups são testados regularmente como parte do nosso programa de Continuidade de Negócios e Recuperação de Desastres (BC/DR), e a infraestrutura é monitorada permanentemente.
Os funcionários da Akur8 recebem treinamento em segurança?
Sim. Todos os colaboradores fazem um treinamento obrigatório de conscientização em segurança na integração e, depois, pelo menos uma vez por ano. Os desenvolvedores recebem também um treinamento específico em desenvolvimento seguro, com base no OWASP Top 10.
Como a Akur8 gerencia os riscos relacionados a terceiros e fornecedores?
A Akur8 mantém um processo de gestão de riscos de terceiros. Fornecedores e prestadores de serviço estão sujeitos a requisitos contratuais de confidencialidade e segurança. Os terceiros são avaliados periodicamente, com uma frequência de revisão definida de acordo com a criticidade e o perfil de risco de cada um.
Posso obter uma cópia do relatório SOC 2 Tipo II?
Sim. Os relatórios SOC 2 Tipo II estão disponíveis no Akur8 Trust Center. Solicite acesso aqui.
