Escolas (Ensino Básico)

Pentest para Escolas

Segurança ofensiva em sistemas escolares, portal de pais, plataforma de ensino e proteção de dados de menores.

90% manual · 10% automatizado
OSCP · CISSP · CRTO · GPEN
BR · PT · IT · ES · MA · US · AU
OWASP · MITRE · PTES · NIST

Por que agora

A dor real

Dados de crianças e adolescentes são ultrassensíveis pela LGPD. Vazamento de notas, foto de aluno menor ou comunicação família-escola gera multa, processo cível e crise reputacional capaz de fechar a unidade.

Regulação aplicável

LGPD (dados de crianças)ECAMECISO 27001

/superficie-de-ataque

Vetores que testamos em escolas (ensino básico)

Cada engajamento é desenhado para o seu ambiente. Os pontos abaixo são parte do nosso playbook padrão neste setor — adaptamos o escopo final ao seu stack e contrato.

01

Sistema acadêmico

Diário eletrônico, notas, frequência, comunicado.

02

Portal dos pais

Acesso indevido a dados de outros alunos, mensageria família-escola.

03

Plataforma de ensino

AVA, atividade online, integração com Google Classroom/Microsoft Teams.

04

Câmeras e controle de acesso

CFTV, catraca biométrica, controle de portaria.

05

Pagamento de mensalidade

Boleto, débito automático, integração com adquirência.

/metodologia

Pentest manual de verdade

Scanner automatizado encontra o que está documentado. Atacante real encontra o que não está. 90% do trabalho é manual — feito por especialistas com OSCP, CISSP, CRTO e GPEN.

01 · Reconhecimento

Mapa do alvo, OSINT, footprint, modelagem de ameaça específica do setor.

02 · Descoberta

Enumeração profunda, scan complementar, identificação manual de exposição.

03 · Exploração

Validação manual com PoC controlada, encadeamento de findings, escalação.

04 · Relatório

Executivo + técnico, replicação passo a passo, mapeado para regulação.

/por-que-confiar

Quem já confiou no nosso trabalho

Atuação em redes escolares e instituições de ensino.

Caixa Econômica Federal
Banco BMG
iFood
ArcelorMittal
Multibanco
Polícia Federal
Fórmula 1
OpenFinance

Avaliação técnica reconhecida em ambientes regulados de alta criticidade — o pentest que encontra o que ninguém tinha encontrado antes.

DL

Douglas Lopes

Founder · CEO · intrus.io

/faq

FAQ — Escolas (Ensino Básico)

Vocês cobrem dados de menores?

Sim. Tratamento especial conforme art. 14 da LGPD e ECA, com mapeamento de findings vs proteção de criança/adolescente.

Conseguem auditar CFTV escolar?

Sim. NVR, câmeras IP, segregação de rede, retenção e acesso a imagens.

/contato

Pronto para um pentest sério em escolas (ensino básico)?

Marque uma reunião confidencial. Em até 48h enviamos a proposta com escopo, prazo e valor.