Auditoria de Sistemas CríticosAuditoria deSistemas Críticos
Auditoria de Sistemas CríticosAuditoria deMaior produtora de minério de ferro do mundo
Todos os usuários tinham acesso irrestrito a todas as torres de serviço (Telefonia, Links, Desktops, Impressoras). Violação direta do princípio SOX de segregação de funções.
Exposição: reprovação em auditoria Ernst & Young, multa SEC (empresa listada nos EUA), custo de remediation, perda de confiança do conselho e impacto em rating regulatório. Em empresas de grande porte, exposição em ordens de grandeza de dezenas a centenas de milhões.
Auditoria Ernst & Young aprovou sem nenhuma ressalva. Segregação granular por 15 módulos × 6 torres. Arquitetura fail-safe: zero usuários bloqueados durante rollout.
Adicional: -90% de tempo em troubleshooting de incidentes de acesso graças a logs estruturados com rastreabilidade total. Auditor interno ganha autonomia para investigação.
A empresa possuía operações globais com múltiplas torres de serviço (Telefonia Móvel, Fixa, Links de Dados, Desktops, Impressoras). Todos os usuários tinham acesso irrestrito a todos os dados de todas as torres, violando princípio SOX de segregação de funções.
Risco de compliance, vazamento de informações entre áreas, impossibilidade de auditar acessos, e gestão de contratos sem separação adequada.
Usuários SEM registros nas tabelas de controle têm acesso TOTAL (comportamento original). Usuários COM registros têm acesso RESTRITO aos itens especificados. Erros em filtros retornam dados originais - nunca bloqueiam usuários.
15 módulos controlados (Home, Relatórios, Conta, Fatura, Contrato, etc.). 6 torres segregadas (Telefonia Móvel, Fixa, Links, Desktop, Impressora, Geral). Filtro aplicado em sidebar, dados e consultas.
Logs com tag [SEGREGACAO_MDS] registram função executada, torres permitidas, filtros aplicados e erros. Rastreabilidade total para auditorias SOX.
"A implementação de segregação de acesso atende plenamente aos controles SOX de segregação de funções. A rastreabilidade completa em logs e a abordagem fail-safe demonstram maturidade em governança de TI."
— Auditor Externo, Ernst & Young
Em um diagnóstico gratuito de 60 minutos, mapeamos o risco regulatório do seu sistema e estimamos o que uma auditoria com success fee pode entregar — como foi feito neste case, aprovado pela Ernst & Young sem ressalvas.