Dados e confidencialidade

A Cube exige aprovação de pessoal autorizado para a concessão de acesso lógico a sistemas críticos, considerando a necessidade individual de acesso ou uma função previamente definida.

A Cube assegura que acessos lógicos que deixem de ser necessários após o desligamento de um colaborador sejam removidos ou tornados inacessíveis em tempo adequado.

A Cube utiliza mecanismos criptográficos para proteger, em repouso, os bancos de dados de produção que armazenam dados de clientes.

A Cube realiza backups regulares dos dados relevantes de usuários e sistemas, de acordo com os objetivos de tempo e ponto de recuperação, e verifica a integridade desses backups.

A Cube testa periodicamente as informações de backup para verificar a confiabilidade das mídias e a integridade dos dados armazenados.

Os sistemas da Cube geram informações que são revisadas e avaliadas para identificar impactos no funcionamento dos controles internos.

A Cube protege o acesso aos bancos de dados de produção e o acesso Secure Shell à infraestrutura contra conexões provenientes da internet pública.

Todos os hosts de produção são protegidos por firewall com regra padrão de negação de acesso, adotada no provedor de nuvem utilizado pela Cube.

A Cube utiliza métodos reconhecidos de criptografia, incluindo HTTPS com protocolo TLS, para preservar a confidencialidade dos dados transmitidos.

A infraestrutura da Cube é configurada para revisar e analisar eventos de auditoria, com o objetivo de detectar atividades anômalas, suspeitas ou ameaças.

A Cube monitora continuamente ativos críticos e gera alertas de capacidade para preservar o desempenho, antecipar necessidades futuras e reduzir riscos relacionados a ataques de negação de serviço.

A infraestrutura da Cube é configurada para gerar e centralizar eventos de auditoria relacionados a ações relevantes de segurança em sistemas críticos.

A Cube mantém uma política documentada que define padrões de comportamento e práticas aceitáveis de conduta empresarial.

A Cube mantém uma estrutura organizacional destinada a definir autoridades, facilitar o fluxo de informações e estabelecer responsabilidades.

A Cube possui procedimentos para comunicar aos colaboradores suas funções e responsabilidades.

A Cube adota procedimentos para assegurar que posições relacionadas à segurança sejam ocupadas por profissionais qualificados e com as competências necessárias.

A Cube realiza verificações de risco de segurança antes de autorizar o acesso de pessoas a sistemas e informações.

A Cube oferece treinamentos de segurança da informação e privacidade adequados às funções desempenhadas pelos colaboradores.

A Cube informa aos colaboradores, por meio de políticas e procedimentos de segurança da informação, como comunicar falhas, incidentes, preocupações ou reclamações relacionadas aos serviços e sistemas da empresa.

A Cube disponibiliza aos clientes orientações sobre como comunicar falhas, incidentes, preocupações ou reclamações relacionadas aos serviços e sistemas da empresa.

A Cube realiza avaliações formais de risco de fornecedores para identificar aqueles que são críticos para os compromissos e requisitos de segurança de seus sistemas.

A alta administração da Cube designa um responsável pela segurança da informação, encarregado de coordenar, desenvolver, implementar e manter o programa corporativo de segurança cibernética e privacidade.

A Cube utiliza o Sprinto como sistema de monitoramento contínuo para acompanhar e comunicar a situação do programa de segurança da informação ao responsável pela área e às partes interessadas.

A alta administração revisa e aprova periodicamente o programa de segurança da informação, incluindo políticas, padrões e procedimentos, ou sempre que mudanças significativas exigirem nova avaliação.

A alta administração revisa e aprova anualmente o organograma da empresa.

A alta administração revisa e aprova anualmente o relatório de avaliação de riscos.

A alta administração revisa e aprova anualmente o relatório de avaliação de riscos de fornecedores.

A Cube revisa e avalia periodicamente as organizações que prestam serviços auxiliares, verificando se os compromissos assumidos com os clientes podem ser cumpridos.

A alta administração distribui funções e responsabilidades entre diferentes áreas da organização para reduzir riscos relacionados aos serviços prestados aos clientes.

A Cube possui procedimentos para realizar testes e exercícios regulares destinados a avaliar a efetividade e a prontidão de seus planos de contingência.

A Cube mantém mecanismos para atribuir e administrar a responsabilidade sobre ativos e estabelecer uma compreensão comum sobre seus requisitos de proteção.

A Cube atualiza e revisa periodicamente o inventário de sistemas durante instalações, remoções e atualizações.

A Cube desenvolve, documenta e mantém um inventário dos sistemas de endpoint da organização, incluindo as informações necessárias para garantir sua rastreabilidade e responsabilização.

Quando aplicável, a Cube exige que endpoints com acesso a servidores ou dados críticos sejam protegidos por soluções contra malware.

Quando aplicável, a Cube exige a criptografia de endpoints com acesso a servidores ou dados críticos, reduzindo o risco de acesso não autorizado.

A Cube exige que todos os endpoints críticos sejam criptografados para protegê-los contra acessos não autorizados.