Manual de boas práticas de segurança
Visão geral
Este manual reúne as práticas recomendadas para proteger o seu Opa! Suite. A IXC Soft investe em segurança da informação, aplica medidas recomendadas pelo mercado e adequa o software à Lei Geral de Proteção de Dados (LGPD). Parte da segurança, porém, depende de como o sistema é configurado e usado na sua empresa. As orientações abaixo mostram o que você pode fazer.
Contexto
Os cuidados se dividem em dois grupos: os recursos do próprio Opa! Suite (acesso, permissões, autenticação e backup) e a proteção do ambiente onde ele roda (servidor, rede e senhas).
Recursos do Opa! Suite que aumentam a segurança
| Recurso | O que faz | Onde saber mais |
|---|---|---|
| Redes permitidas | Restringe o acesso ao sistema a faixas de IP locais ou conhecidas. | Redes permitidas |
| Autenticação em dois fatores (2FA) | Pede um segundo código além da senha. Mesmo que alguém descubra a senha, o acesso não é liberado sem o código. | Autenticação em dois fatores |
| Permissões por grupo | Limita o que cada usuário pode ver e fazer, conforme a necessidade. | Grupo de permissão |
| Login único (SSO) | Usa a conta corporativa para entrar, sem senha própria no Opa! Suite. | SSO Google |
| Backups | Guardam cópias dos dados fora do servidor. | Backups |
| Auditoria | Registra as alterações feitas nas configurações. | Auditoria |
Mantenha o sistema atualizado
São liberados pacotes de atualizações com correções, melhorias, novas funcionalidades e atualizações de segurança. Manter o sistema atualizado garante que você receba todas as correções. Veja Verificação da versão.
Configure e verifique os backups
Tenha uma rotina de backup com armazenamento externo seguro e teste a restauração com frequência. Veja Prevenção de perda de dados.
Proteção do ambiente
- Senhas do servidor: use senhas complexas para o acesso root do servidor e consulte a equipe técnica antes de alterá-las.
- Isolamento de aplicações: não instale aplicativos de terceiros no mesmo servidor do Opa! Suite, para evitar vulnerabilidades.
- Segurança física: mantenha o servidor longe de instalações hidráulicas, com acesso restrito, climatização adequada e fonte de energia redundante.
- Segurança de rede: use firewalls de entrada e saída para proteger os equipamentos contra ataques.
Gestão de acessos e senhas
- Use senhas de no mínimo 8 caracteres, com letras maiúsculas e minúsculas, números e caracteres especiais. No primeiro acesso, o Opa! Suite exige pelo menos 8 caracteres, uma letra maiúscula, um número e um caractere especial.
- Use uma senha diferente para cada sistema.
- Troque as senhas das contas críticas a cada 3 a 6 meses.
- Use um cofre de senhas. Veja Dicas de segurança para senhas.
- Remova ou inative o usuário de quem saiu da empresa.
Como relatar atividades suspeitas
Defina um protocolo para a equipe informar imediatamente o responsável pela segurança da empresa sobre qualquer incidente ou situação atípica. Você também pode falar com o suporte do Opa! Suite pela plataforma de atendimento ou escrever para seguranca@ixcsoft.com.br.
Pontos de atenção
Revise as permissões, as redes permitidas e os usuários ativos periodicamente, e treine a equipe nas boas práticas.