Declaração de práticas de segurança da informação (Security Statement)
Detalhamento da arquitetura técnica de proteção de dados, criptografia, redundância e governança operacional adotadas pela [RAZÃO SOCIAL] na infraestrutura do WardenT® System Engine.
Este documento consolida as respostas formais aos questionários de segurança (Security Questionnaires / VSA) frequentemente demandados pelos departamentos de tecnologia, riscos e auditoria de empresas corporativas e órgãos públicos antes da homologação da plataforma.
1. Infraestrutura de nuvem e segurança de perímetro
O WardenT® é hospedado na nuvem corporativa do Google Cloud Platform (GCP), na região us-east4 (Norte da Virgínia), usufruindo de data centers com auditorias independentes SOC 1, SOC 2, SOC 3, ISO/IEC 27001 e ISO/IEC 27018.
- Virtual Private Cloud (VPC): Todos os microsserviços e bancos de dados operam isolados em sub-redes privadas sem exposição direta de IPs públicos à internet;
- Mitigação de DDoS e WAF: Proteção de borda fornecida pelo Google Cloud Armor, com filtragem ativa de requisições maliciosas, ataques volumétricos e regras contra as 10 principais vulnerabilidades OWASP;
- Zero Trust Network Architecture: Comunicação interna entre microsserviços autenticada e criptografada mutuamente via mTLS.
2. Criptografia em repouso, em trânsito e módulos HSM
A proteção criptográfica é o núcleo da integridade probatória do WardenT®:
AES-256 bits
Discos de banco de dados e objetos de storage são criptografados por padrão.
TLS 1.3 obrigatório
Suites de cifras modernas com HSTS ativado para prevenir interceptações.
Cloud KMS HSM (FIPS 140-3)
Chaves não extraíveis para assinatura digital e selagem de fólios técnicos.
3. Controle de acesso e segregação de ambientes
- Autenticação multifator (MFA): Obrigatória para todos os operadores técnicos com privilégios administrativos e disponível para todos os usuários corporativos;
- Controle de acesso baseado em funções (RBAC): Perfis granulares que delimitam a gestão financeira, administração de usuários e consultas normativas;
- Isolamento multi-tenant: Particionamento estrito de workspaces em nível de banco de dados e aplicação, garantindo que os relatórios de uma organização jamais sejam acessíveis por terceiros;
- Princípio do menor privilégio: Engenheiros de software não possuem acesso a dados produtivos de clientes sem autorização emergencial justificada e auditada.
4. Ciclo de desenvolvimento seguro (SSDLC) e testes
As práticas de engenharia incorporam verificações de segurança em todas as etapas:
- Análise estática e dinâmica de código (SAST/DAST): Pipeline automatizado que bloqueia o deploy de código com dependências desatualizadas ou vulnerabilidades críticas conhecidas;
- Testes de intrusão periódicos (Pentests): Condução anual de testes de intrusão por auditorias externas independentes especializadas em segurança de aplicações web e APIs;
- Gestão de vulnerabilidades: Aplicação contínua de patches em até 48 horas para falhas de severidade crítica (CVSS >= 9.0).
5. Continuidade de negócios, tolerância a falhas e rotinas de backup
- Backups automatizados e criptografados: Snapshots contínuos com retenção georredundante em múltiplas zonas da nuvem GCP;
- RPO (Recovery Point Objective): Menor que 1 (uma) hora para reconstrução do estado do sistema;
- RTO (Recovery Time Objective): Menor que 4 (quatro) horas para restabelecimento total da operação em contingência;
- Simulação de disaster recovery: Testes periódicos de recuperação e integridade de backups conduzidos semestralmente.
6. Normas técnicas e conformidade internacional
A arquitetura e os procedimentos do WardenT® observam os seguintes referenciais técnicos:
Governança, transparência e explicabilidade algorítmica.
Padrão canônico de preservação digital de longo prazo.
Não-repúdio e custódia probatória de eventos e consentimentos.
Controles de segurança, confidencialidade e disponibilidade.