Autoavaliação guiada
Descubra o que verificar e melhorar.
15 perguntas × 20 segundos por pergunta. Estimativa de planejamento, não média medida; varia conforme as consultas necessárias.
Score de 0 a 100, visão por domínio e ações priorizadas. Sem cadastro; salve em PDF.
Respostas só na memória deste navegador, sem transmissão ou armazenamento em servidor. Sair ou refazer apaga tudo.
Domínio 1 de 5
Método próprio · HO-2026.1
A avaliação mede cobertura autodeclarada de práticas. As referências indicam relação temática com CIS Controls v8 e NIST CSF 2.0; não comprovam a implantação integral de um controle. As faixas são da SinapseTech e não são os níveis de implementação do NIST.
15 perguntas, cinco domínios, três perguntas por domínio. Cada domínio vale 20% do total. Cada pergunta vale 1/3 do domínio e 1/15 do total.
Não sei representa prática não confirmada e gera uma ação de verificação. Deixar sem resposta impede concluir a avaliação.
Total = 100 × soma das unidades ÷ 30. Domínio = 100 × soma das três respostas ÷ 6. Somente a apresentação é arredondada; a faixa usa o score exato.
Impacto ÷ esforço, em ordem decrescente. Empates: maior impacto, menor esforço e ID estável. A prioridade não é multiplicada pela nota.
Impacto: 1, organização; 2, limita exposição, propagação ou demora na resposta; 3, atua diretamente sobre acesso indevido, execução maliciosa ou perda de dados.
Esforço: 1, conferência ou configuração pontual; 2, vários recursos, aprendizagem ou participação da equipe; 3, aquisição, arquitetura ou coordenação entre equipes. Para Não sei, esforço de verificação = 1.
Consulte os critérios de cada pergunta e os valores de impacto e esforço. Em telas menores, a tabela permite rolagem horizontal.
| Pergunta e domínio | Peso | Critérios | Referências | Impacto / esforço |
|---|---|---|---|---|
| D1 · Dispositivo de trabalhoO sistema operacional dos dispositivos usados no trabalho está atualizado? | 1/3 do domínio 1/15 do total | Sim: Os sistemas recebem suporte e as atualizações de segurança estão aplicadas, sem pendências fora do prazo definido pela organização. Parcialmente: A atualização está em andamento, há pendências ou apenas parte dos dispositivos está atualizada. |
| 3 / 1 Impacto 3: corrige falhas que podem permitir execução maliciosa. Esforço 1: verificar e aplicar atualizações em um recurso existente. Não sei: esforço 1 |
| D2 · Dispositivo de trabalhoA proteção contra malware está ativa e atualizada? | 1/3 do domínio 1/15 do total | Sim: A proteção aprovada está ativa, sem alertas de desativação ou desatualização, em todos os dispositivos de trabalho. Parcialmente: A proteção está ativa somente em parte dos dispositivos ou ainda precisa de atualização ou correção de configuração. |
| 3 / 1 Impacto 3: atua sobre execução de programas maliciosos. Esforço 1: ativar ou atualizar a proteção existente. Não sei: esforço 1 |
| D3 · Dispositivo de trabalhoO bloqueio automático de tela está configurado nos dispositivos de trabalho? | 1/3 do domínio 1/15 do total | Sim: Há bloqueio automático por inatividade em todos os dispositivos, em até 15 minutos nos computadores e até 2 minutos nos dispositivos móveis, ou no prazo menor definido pela organização. Parcialmente: O bloqueio é apenas manual, está configurado somente em parte dos dispositivos ou usa um prazo maior. |
| 2 / 1 Impacto 2: limita a exposição de uma sessão deixada aberta. Esforço 1: ajustar uma configuração do dispositivo. Não sei: esforço 1 |
| R1 · Rede domésticaA senha administrativa do roteador é exclusiva e diferente da senha padrão? | 1/3 do domínio 1/15 do total | Sim: A senha administrativa padrão foi substituída por uma senha longa, exclusiva e conhecida apenas pelos responsáveis autorizados. Parcialmente: A senha padrão foi alterada, mas a nova senha é reutilizada, facilmente previsível ou compartilhada além do necessário. |
| 3 / 1 Impacto 3: dificulta acesso indevido à administração da rede. Esforço 1: trocar uma credencial de configuração. Não sei: esforço 1 |
| R2 · Rede domésticaO firewall do roteador está ativo? | 1/3 do domínio 1/15 do total | Sim: O firewall está ativo e as exceções de acesso ou portas abertas foram revisadas pelo responsável pela rede. Parcialmente: O firewall está ativo, mas existem exceções amplas ou portas abertas que ainda precisam de revisão. |
| 3 / 1 Impacto 3: restringe acessos indevidos à rede. Esforço 1: conferir uma configuração e suas exceções existentes. Não sei: esforço 1 |
| R3 · Rede domésticaOs dispositivos de trabalho estão separados dos dispositivos pessoais e de IoT na rede? | 1/3 do domínio 1/15 do total | Sim: O responsável confirmou o isolamento entre dispositivos de trabalho, pessoais e de IoT, permitindo apenas os acessos necessários. Parcialmente: A separação cobre somente parte dos dispositivos ou ainda permite acessos desnecessários entre os grupos. |
| 2 / 2 Impacto 2: limita a propagação e a exposição entre dispositivos. Esforço 2: configurar grupos e validar a comunicação com o responsável. Não sei: esforço 1 |
| C1 · Contas e autenticaçãoAs contas de trabalho usam senhas longas e exclusivas? | 1/3 do domínio 1/15 do total | Sim: As senhas seguem os requisitos da organização, são longas, não previsíveis e não se repetem entre contas pessoais ou de trabalho. Parcialmente: Parte das contas já usa senhas longas e exclusivas, mas ainda há reutilização ou senhas previsíveis em outras contas. |
| 3 / 2 Impacto 3: reduz o uso de uma mesma credencial para acesso indevido a várias contas. Esforço 2: revisar e substituir senhas em diversos serviços. Não sei: esforço 1 |
| C2 · Contas e autenticaçãoA autenticação multifator está ativa nas contas de trabalho que oferecem esse recurso? | 1/3 do domínio 1/15 do total | Sim: A MFA está ativa nas contas de trabalho que a oferecem, incluindo e-mail e acesso remoto, conforme as orientações da organização. Parcialmente: A MFA está ativa apenas em parte das contas que oferecem o recurso. |
| 3 / 2 Impacto 3: adiciona uma barreira ao acesso indevido às contas. Esforço 2: configurar métodos e recuperação em vários serviços, com apoio do TI quando necessário. Não sei: esforço 1 |
| C3 · Contas e autenticaçãoAs senhas são guardadas em um gerenciador protegido e aprovado para o trabalho? | 1/3 do domínio 1/15 do total | Sim: As senhas ficam no gerenciador aprovado, com acesso protegido e bloqueio automático, sem cópias desprotegidas em documentos, mensagens ou anotações. Parcialmente: O gerenciador já é utilizado, mas ainda há cópias desprotegidas ou configuração de proteção do cofre pendente. |
| 2 / 2 Impacto 2: limita a exposição das credenciais armazenadas. Esforço 2: migrar registros e configurar o acesso ao cofre. Não sei: esforço 1 |
| B1 · Dados e backupO armazenamento do dispositivo que contém arquivos de trabalho está criptografado? | 1/3 do domínio 1/15 do total | Sim: A criptografia está ativa no armazenamento dos dispositivos que contêm arquivos de trabalho, com recuperação gerenciada pela organização. Parcialmente: A criptografia está ativa apenas em parte do armazenamento ou dos dispositivos, ou a recuperação ainda precisa ser organizada. |
| 3 / 2 Impacto 3: atua sobre o acesso indevido aos arquivos armazenados. Esforço 2: preparar a ativação e a recuperação com a equipe responsável. Não sei: esforço 1 |
| B2 · Dados e backupOs arquivos de trabalho têm backup automático em destino separado do dispositivo? | 1/3 do domínio 1/15 do total | Sim: Há backup automático dos arquivos de trabalho em destino separado, com execução recente confirmada e proteção definida pela organização. Parcialmente: Há cópia manual ou backup que não cobre todos os arquivos, não é automático ou permanece somente no mesmo dispositivo. |
| 3 / 2 Impacto 3: permite recuperar arquivos após perda de dados. Esforço 2: definir destino, cobertura e agendamento com a equipe responsável. Não sei: esforço 1 |
| B3 · Dados e backupVocê ou a equipe responsável já verificou se consegue restaurar arquivos desse backup? | 1/3 do domínio 1/15 do total | Sim: Um teste de restauração confirmou que os arquivos necessários podem ser recuperados e abertos, com resultado conhecido pela equipe. Parcialmente: O teste foi iniciado, mas não foi concluído com sucesso, ou cobriu somente parte dos arquivos necessários. |
| 2 / 2 Impacto 2: identifica lacunas na capacidade de recuperar arquivos. Esforço 2: coordenar e validar uma restauração de teste. Não sei: esforço 1 |
| A1 · Ambiente físico e comportamentoEquipamentos e documentos de trabalho ficam protegidos do acesso de outras pessoas? | 1/3 do domínio 1/15 do total | Sim: Equipamentos, telas e documentos ficam sob cuidado ou guardados de forma a restringir o acesso e a visualização por pessoas não autorizadas. Parcialmente: Parte dos equipamentos ou documentos está protegida, mas há momentos ou locais em que ficam expostos. |
| 2 / 1 Impacto 2: limita a exposição física dos equipamentos e documentos. Esforço 1: organizar e restringir o acesso ao espaço de trabalho. Não sei: esforço 1 |
| A2 · Ambiente físico e comportamentoVocê verifica pedidos suspeitos por outro canal antes de abrir arquivos, informar dados ou autorizar pagamentos? | 1/3 do domínio 1/15 do total | Sim: Pedidos suspeitos são interrompidos e confirmados por um canal conhecido antes de abrir arquivos, fornecer dados ou autorizar pagamentos. Parcialmente: A verificação acontece em algumas situações, mas não de forma consistente. |
| 3 / 2 Impacto 3: atua sobre pedidos que podem levar a acesso indevido ou exposição de dados. Esforço 2: aprender os sinais e incorporar a verificação à rotina. Não sei: esforço 1 |
| A3 · Ambiente físico e comportamentoVocê sabe como comunicar rapidamente uma suspeita de incidente ao responsável pelo trabalho? | 1/3 do domínio 1/15 do total | Sim: Você conhece e consegue acessar o canal e o responsável definidos para comunicar suspeitas de incidente. Parcialmente: Você conhece um contato informal, mas não confirmou o canal ou o procedimento a seguir. |
| 2 / 1 Impacto 2: reduz a demora para encaminhar uma suspeita à equipe responsável. Esforço 1: confirmar e manter acessível um canal de contato. Não sei: esforço 1 |
O tempo sugerido de cinco minutos corresponde a 15 perguntas × 20 segundos. É uma estimativa de planejamento, não uma média medida; verificar configurações pode exigir mais tempo.