Empresas que investem em cibersegurança ainda enfrentam desafios operacionais, em que informações e processos críticos costumam ficar distribuídos entre planilhas, documentos, pastas, ferramentas técnicas e trocas de e-mail. Para enfrentar essa fragmentação, a LC SEC, especializada em cibersegurança e compliance, apresenta o Orbisec, plataforma SaaS modular desenvolvida para centralizar processos de segurança, governança e conformidade em um único ambiente.
A solução permite que cada organização contrate os módulos necessários e amplie sua utilização conforme a evolução de seu programa de segurança. O Orbisec funciona como uma ferramenta para empresas que precisam transformar informações dispersas em processos permanentes e verificáveis. A plataforma também utiliza inteligência artificial como apoio em atividades práticas, como triagem de normas, análise de relatórios e orientação sobre vulnerabilidades, mantendo revisão humana e sinalização de incertezas.
Neste lançamento, o Orbisec reúne cinco frentes: Pentest Hub, Radar Regulatório, Threat Intel — Exposição Digital e Fornecedores, Auditoria & Compliance e Trust Center. Em conjunto, os módulos permitem acompanhar vulnerabilidades, monitorar mudanças regulatórias, identificar exposições digitais, controlar evidências de auditoria e compartilhar informações de segurança com clientes e parceiros.
Luiz Claudio
Na avaliação de Luiz Claudio, CEO e fundador da LC SEC, a fragmentação dos processos de segurança dificulta a identificação e o tratamento contínuo dos riscos dentro das empresas.
“Em muitas empresas, o pentest termina quando o relatório é entregue, a evidência de auditoria fica em uma pasta e a mudança regulatória é acompanhada em uma planilha. O problema é que o risco continua existindo depois de cada uma dessas etapas. O Orbisec foi criado para conectar esse ciclo e transformar segurança em um processo contínuo, rastreável e orientado à ação”, afirma.
O lançamento ocorre em um cenário de aumento da complexidade dos riscos cibernéticos. O Data Breach Investigations Report 2026, da Verizon, aponta que 31% das violações analisadas começaram pela exploração de vulnerabilidades de software, que ultrapassou pela primeira vez as credenciais roubadas como principal porta de entrada. O levantamento também mostra que as violações envolvendo terceiros chegaram a 48% dos casos, após crescimento de 60% em relação à edição anterior. Além disso, a edição de 2026 do Cost of a Data Breach Report, da IBM em parceria com o Ponemon Institute, também aponta que o custo médio global de uma violação de dados foi de US$ 4,99 milhões, alta de 12% em relação ao período anterior.
Entre as aplicações da solução estão a triagem de normas, análise de relatórios e orientação sobre vulnerabilidades. As análises mantêm revisão humana e sinalização de incertezas, evitando que a tecnologia seja utilizada como substituta automática de decisões que dependem de contexto técnico ou regulatório. Até 5 de agosto de 2026, o ambiente interno da LC SEC havia catalogado 571 normas regulatórias, produzido 535 avaliações de relevância, acompanhado 76 fornecedores, monitorado 202 eventos relacionados a terceiros e detectado automaticamente 63 incidentes em páginas públicas de status. Os números correspondem exclusivamente ao uso interno da empresa e não representam média, capacidade máxima ou resultado típico de clientes.
A plataforma funciona em arquitetura multi-tenant, com ambientes isolados por cliente, controle de acesso por módulo e autenticação corporativa via Google ou Microsoft. Também oferece interface bilíngue, trilha de auditoria, notificações e integrações com ferramentas como Jira, ClickUp e Monday. A engenharia do produto conta ainda com verificações obrigatórias antes de cada publicação em produção, testes automatizados, análise estática de segurança, verificação de segredos, auditoria de dependências e varredura dinâmica da aplicação.
Os cinco pilares do Orbisec
No Pentest Hub, as vulnerabilidades identificadas podem receber responsáveis, prazos, status, evidências de correção e histórico de retestes. O módulo contempla sete tipos de testes e permite a emissão de laudos em português ou inglês, com código de verificação e hash SHA-256. O recurso permite validar a autenticidade do documento e o estado do teste no momento da emissão, sem representar um atestado de que o ambiente esteja totalmente seguro.
O Radar Regulatório monitora diariamente 12 fontes regulatórias e autorregulatórias brasileiras. As novas publicações passam por triagem apoiada por inteligência artificial, com revisão humana, para identificar relevância, urgência, áreas envolvidas e possíveis ações. A partir disso, cada norma pode seguir um fluxo de análise e adequação, criando uma trilha das medidas adotadas pela organização.
Já o módulo de Threat Intel realiza 19 verificações não intrusivas por domínio, incluindo configurações de e-mail, certificados, arquivos potencialmente expostos, subdomínios e registros públicos relacionados a credenciais comprometidas. A plataforma também acompanha páginas de status de fornecedores críticos a cada 30 minutos e pode transformar incidentes relevantes em tarefas para os responsáveis. Senhas consultadas em fontes de terceiros não são armazenadas pela plataforma, enquanto endereços de e-mail permanecem mascarados por padrão.
Na frente de Auditoria & Compliance, o Orbisec reúne 15 frameworks e mais de 1.800 controles pré-carregados, incluindo ISO 27001:2022, ISO 42001, LGPD, NIST CSF 2.0, SOC 2 e PCI DSS 4.0, além de referenciais regulatórios brasileiros. Evidências recebem hash SHA-256 e o score de conformidade é atualizado conforme a evolução dos controles, com o Orbesec auxiliando a preparação e a gestão das atividades relacionadas a auditorias e certificações.
O Trust Center completa a proposta ao permitir que empresas organizem, em uma página pública, informações sobre segurança, controles, fornecedores, documentos e disponibilidade. Conteúdos sensíveis podem ser disponibilizados mediante solicitação, aprovação e aceite de acordo de confidencialidade, reduzindo o envio descontrolado de anexos e o retrabalho causado por questionários de segurança semelhantes durante processos comerciais.
Para Luiz Claudio, a integração das cinco frentes permite que a segurança se torne parte de um processo contínuo dentro das organizações. “Cada módulo atua sobre uma etapa importante da gestão de segurança, mas o principal valor está na conexão entre elas. A ideia é que a empresa consiga identificar um risco, entender seu impacto, definir uma ação e acompanhar sua evolução dentro do mesmo ambiente, mantendo evidências e responsabilidades ao longo do processo”, afirma.