VORIK LABS

Cybersecurity · Privacy · Digital Trust

Antecipar riscos.
Proteger o que importa.

Testamos suas defesas antes de quem não foi convidado, preparamos as pessoas para reconhecer golpes e respondemos com método quando um incidente acontece. Segurança e privacidade tratadas como capacidade contínua, com relatórios que a diretoria entende e a equipe técnica consegue executar.

Solicitar diagnóstico Estou sob incidente

Cyber pentest e incidentesPrivacy LGPDAcademy pessoas

Mascote da VORIK LABS, uma raposa em traje tecnológico preto com detalhes laranja, de braços cruzados

Serviços

Cinco frentes, uma mesma pergunta: onde a sua organização está exposta e o que fazer primeiro.

VORIK CYBER

Pentest

Teste de intrusão autorizado, que simula um atacante real para encontrar e provar vulnerabilidades em aplicações, APIs, redes e nuvem antes que sejam exploradas.

O que testamos

  • Aplicações web e APIs (REST e GraphQL)
  • Aplicativos mobile Android e iOS
  • Perímetro externo e rede interna
  • Ambientes em nuvem e configurações expostas
  • Abordagens black box, gray box ou white box

O que você recebe

  • Relatório executivo com riscos priorizados
  • Relatório técnico com evidências e severidade CVSS
  • Passo a passo de correção para cada achado
  • Reteste para confirmar as correções

Referências de método: OWASP WSTG e MASTG, PTES e NIST SP 800-115. Nenhum teste começa sem escopo assinado, janela combinada e regras de engajamento.

VORIK ACADEMY

Campanha antiphishing

Simulações controladas de e-mails, SMS e ligações fraudulentas, combinadas com orientação imediata para quem cai no teste. O objetivo é criar o hábito de desconfiar e reportar.

Como funciona

  • Cenários baseados em golpes reais do seu setor
  • Phishing por e-mail, smishing e vishing
  • Microtreinamento no momento do clique
  • Rodadas periódicas com dificuldade progressiva

O que você mede

  • Taxa de clique e de envio de dados
  • Taxa e tempo de reporte ao time de segurança
  • Evolução por área e por rodada
  • Relatório com recomendações de reforço

Campanhas desenhadas em conformidade com a LGPD: resultados apresentados de forma agregada, sem exposição individual de colaboradores.

VORIK CYBER

Resposta a incidentes cibernéticos

Atuação coordenada para conter, investigar e recuperar o ambiente após ransomware, invasão de conta, vazamento de dados ou fraude digital, com a documentação que a lei e os seguros exigem.

Na crise

  • Triagem, contenção e erradicação da ameaça
  • Coleta forense com cadeia de custódia
  • Apoio à recuperação segura dos sistemas
  • Apoio à avaliação e comunicação à ANPD e aos titulares

Antes da crise

  • Plano de resposta a incidentes
  • Playbooks para os cenários mais prováveis
  • Exercícios de mesa com a diretoria
  • Contrato de retenção para acionamento rápido

Quando houver risco ou dano relevante aos titulares, a comunicação à ANPD deve ocorrer em até três dias úteis, conforme o Regulamento de Comunicação de Incidente de Segurança. Por isso a preparação faz diferença.

VORIK PRIVACY

Avaliação de adequação à LGPD

Diagnóstico do nível de maturidade em proteção de dados, com mapa das lacunas e um plano de ação priorizado por risco, custo e prazo.

O que avaliamos

  • Mapeamento de dados e bases legais
  • Políticas, avisos de privacidade e contratos
  • Direitos dos titulares e canal do Encarregado
  • Medidas de segurança técnicas e administrativas
  • Terceiros, operadores e transferências

O que você recebe

  • Índice de maturidade por domínio
  • Matriz de riscos e lacunas
  • Roadmap de adequação em 30, 90 e 180 dias
  • Indicação de quando cabe um RIPD

Avaliação feita por equipe que une tecnologia e privacidade, para que as recomendações jurídicas e técnicas conversem entre si.

VORIK ACADEMY

Treinamentos em proteção de dados e cibersegurança

Capacitação prática, com exemplos do dia a dia de cada área, para que as pessoas saibam o que fazer e o que evitar com dados e sistemas.

Trilhas

  • Alta gestão: riscos, responsabilidades e decisões
  • Colaboradores: golpes, senhas e boas práticas
  • TI e desenvolvimento: desenvolvimento seguro e privacidade desde a concepção
  • Atendimento e RH: dados pessoais e sensíveis

Formatos

  • Presencial ou ao vivo online
  • Microaulas e materiais de awareness
  • Exercícios práticos e de mesa
  • Avaliação e certificado de participação

Os treinamentos geram registro de participação, que ajuda a demonstrar a adoção de boas práticas de governança previstas na LGPD.

Como atuamos

Método antes de ferramenta.

Todo projeto segue a mesma sequência, do acordo de escopo até a confirmação de que as correções funcionaram.

  1. Escopo e autorização

    Objetivos, limites, janelas e contatos definidos por escrito, com termo de confidencialidade.

  2. Diagnóstico

    Levantamento do ambiente, dos processos e dos riscos mais prováveis para o seu negócio.

  3. Execução controlada

    Testes, simulações ou entrevistas conduzidos com registro e comunicação contínua.

  4. Relatório e plano

    Achados priorizados, explicados para a diretoria e detalhados para quem vai corrigir.

  5. Reteste e evolução

    Validação das correções e indicadores para acompanhar a maturidade ao longo do tempo.

Autorização sempreNenhum teste fora do escopo assinado. Segurança ofensiva só com regras claras.
Mínimo de dadosColetamos e guardamos só o necessário para provar um achado, e descartamos ao final.
Clareza sem alarmismoExplicamos o risco real, sem jargão desnecessário e sem promessas de risco zero.

Incidente em andamento

Os primeiros passos pesam mais do que as próximas semanas.

Se você suspeita de invasão, sequestro de dados ou vazamento, siga estes cuidados e fale com a equipe.

Acionar a resposta a incidentes
  1. Isole da rede as máquinas afetadas. Evite desligá-las sem orientação, para preservar evidências em memória.
  2. Não apague arquivos, e-mails ou registros, mesmo os suspeitos.
  3. Troque senhas a partir de um equipamento que não foi comprometido.
  4. Anote horários, telas e mensagens de resgate. Tudo vira evidência.
  5. Avise quem decide: diretoria, Encarregado de dados e seguradora, se houver apólice cyber.
Rosto do mascote da VORIK LABS, uma raposa laranja e branca de olhos âmbar
VORIK ACADEMY

Pessoas no centro

A maior parte dos ataques começa com uma mensagem convincente.

Ferramentas reduzem a exposição, mas são as pessoas que decidem clicar, reportar ou desconfiar. A VORIK ACADEMY reúne campanhas antiphishing e treinamentos em uma trilha contínua, com linguagem próxima e conteúdo aplicado à rotina de cada área.

Diagnóstico inicialUma primeira simulação mostra o ponto de partida da organização.
Trilhas por públicoConteúdos diferentes para diretoria, equipes técnicas e áreas de atendimento.
Reforço no momento certoQuem cai na simulação recebe a orientação na hora, sem constrangimento.
IndicadoresEvolução das taxas de clique e de reporte rodada a rodada.

Dúvidas frequentes

Antes de começar

O pentest pode tirar meus sistemas do ar?

O risco é baixo e controlado. Testes mais intrusivos são combinados previamente, executados em janelas acordadas e, quando possível, em ambiente de homologação. Há um canal direto com a sua equipe durante toda a execução.

A campanha antiphishing expõe os colaboradores?

Não. Os resultados são apresentados de forma agregada, por área e por rodada. O foco é educar, não punir, e o tratamento dos dados da campanha segue a LGPD.

Quanto tempo dura uma avaliação de adequação à LGPD?

Depende do porte e da quantidade de processos com dados pessoais. Em organizações de médio porte, o diagnóstico costuma levar de quatro a oito semanas. O prazo é definido na proposta, após uma conversa inicial.

Vocês atendem incidentes fora do horário comercial?

Clientes com contrato de retenção têm canal de acionamento prioritário. Para os demais, o atendimento é feito conforme a disponibilidade da equipe e combinado no primeiro contato.

Os treinamentos podem ser personalizados?

Sim. Os exemplos, os casos e os exercícios são adaptados ao setor, aos sistemas e aos riscos de cada organização.

Contato

Conte qual é o desafio. Respondemos com um caminho.

Endereço
Av. Brigadeiro Faria Lima, 1.912, Conj. 4C
Jardim Paulistano, São Paulo/SP
CEP 01451-001
Atendimento
Empresas de todos os portes, em todo o Brasil, presencial ou remoto.