Cyber & AI assurance · UPCT · Espanha · Europa · Brasil

Traga a decisão. Nós trazemos a evidência.

Para empresas industriais, tecnológicas e reguladas que precisam decidir o que proteger, o que provar e o que fazer nos próximos 90 dias.

UPCT
Marco universitário, pesquisa aplicada e transferência.
Independente
Sem agenda de licenças e sem plataforma para empurrar.
Seletivo
Aceitamos poucos trabalhos e dizemos “não” quando não somos o melhor encaixe.
ES · EN · PT
Atendimento em espanhol, inglês e português para Espanha, Europa e Brasil.
A lacuna real

Você não precisa de mais uma ferramenta. Precisa saber o que fazer com as que já tem.

Muitas empresas já têm MSP, cloud, antivírus, DPO ou jurídico. Isso ajuda. Mas nem sempre responde às perguntas que importam para a diretoria, clientes ou auditores.

“A pergunta não é qual ferramenta comprar. É qual decisão você consegue defender.”

Você tem MSP, cloud e endpointAinda falta saber qual risco afeta materialmente o negócio.
Você tem relatórios técnicosAinda falta decidir o que corrigir primeiro e por quê.
Você tem jurídico ou complianceAinda falta verificar se os controles técnicos funcionam.
Você tem questionários de clientesAinda falta evidência defensável para cliente, auditor ou diretoria.
Você usa IA e provedores cloudAinda falta visibilidade sobre dados, permissões, agentes e responsabilidades.
Cliente-alvo

Desenhado para empresas com um disparador real, não para qualquer PME.

Bom encaixe

  • 50–249 colaboradores ou mid-market com dependência digital material.
  • Empresa tecnológica menor com IA, software, IoT, OT ou produto conectado.
  • Cliente, auditoria, incidente, investimento ou regulação com prazo claro.
  • Sem CISO, segurança de produto ou AI governance completos.
  • A diretoria precisa de uma decisão defensável, não de mais uma apresentação.

Normalmente não encaixa

  • Suporte de TI rotineiro, antivírus, firewall ou compra de licenças.
  • Monitoramento 24/7 ou resposta emergencial como principal necessidade.
  • Certificação formal sem trabalho técnico substantivo.
  • Pentest convencional pelo menor preço.
  • Sem sponsor, orçamento ou decisão identificável.
Situações de compra

Quando o TRUST Lab gera mais valor

01

Um cliente não assina até receber evidência de segurança.

Transformamos requisitos e questionários em roteiro técnico e executivo.

02

A organização já usa IA sem controles claros.

Mapeamos usos, dados, permissões, agentes, fornecedores e responsabilidades.

03

Um produto conectado precisa entrar ou escalar na Europa.

Analisamos secure-by-design, vulnerabilidades, reporting e prontidão CRA.

Como começar

Três entradas simples. Cada uma começa por um disparador concreto.

Decidir

Cyber & AI Decision Review

Para decisão de cliente, investimento, arquitetura, fornecedor ou diretoria.

  • Workshop sênior
  • revisão limitada de evidência
  • memorando
Fortalecer

Sprint de Resiliência e Prontidão Regulatória

Para NIS2, ENS, CRA, auditoria, cliente exigente ou lacuna prioritária.

  • Um disparador
  • um ambiente principal
  • plano de 90 dias
Assegurar

AI, Agent & Connected-Product Assurance

Para IA, agentes, software, IoT, OT, telecom ou produto conectado.

  • Threat model
  • controles
  • evidência
  • briefing executivo
Duas linhas onde pesquisa importa

Onde uma checklist não basta

AI and Agent Security & Governance

  • Inventário de IA e shadow AI
  • prompt injection
  • tool abuse
  • vazamento de dados
  • permissões
  • logging
  • supervisão humana
  • evidência para diretoria.

Connected Product & CRA Readiness

  • Secure-by-design
  • gestão de vulnerabilidades
  • prontidão de reporting
  • evidência técnica
  • roteiro para produto conectado, software e IoT/OT.
Cybersecurity work
TRUST LabCyber & AI assurance
Como trabalhamos

Primeiro encaixe. Depois escopo. Depois evidência.

Sem pressão

Sem pressão

Se não formos o melhor encaixe, diremos isso e indicaremos o tipo de fornecedor que provavelmente você precisa.

Escopo fechado

Escopo fechado

Cada proposta diz o que analisamos, o que não analisamos, o que entregamos e o que mudaria o valor.

Escalar só quando faz sentido

Escalar só quando faz sentido

Começamos pequeno. Continuidade, operação ou P&D aparecem apenas quando a evidência justifica.

Ecossistema

Não substituímos seus fornecedores. Damos uma direção clara a eles.

O TRUST Lab é mais forte como camada independente de decisão, avaliação técnica e P&D aplicada. Quando o trabalho exige operação contínua, certificação formal ou parecer jurídico, trabalhamos com especialistas.

TRUST LabCritério independente, avaliação técnica, threat modelling, evidência e roteiro.
MSP / MSSPImplementação, operação, monitoramento e resposta gerenciada.
Jurídico / DPOAplicabilidade jurídica, opinião formal e documentação.
CertificaçãoAuditoria e certificação independente quando apropriado.
Parceiros técnicosPentest convencional, IR operacional, SOC, cloud ou tooling específico.
Mercados

Mesmo critério, três rotas comerciais diferentes

ES

Espanha

Upper-PMEs e mid-market industriais, digitais ou regulados com disparadores de cliente, auditoria, ENS/NIS2 ou produto conectado.

  • indústria
  • software
  • health/medtech
  • supply
  • chain
EU

Europa

Apoio transfronteiriço para supply chains, produtos, IA e colaborações de P&D, normalmente com parceiros locais quando necessário.

  • AI
  • Act
  • CRA
  • NIS2
  • DORA
BR

Brasil

Empresas brasileiras que operam, vendem ou se preparam para entrar na Europa: IA, produto conectado, evidência de cliente e requisitos europeus.

  • EU
  • bridge
  • LGPD
  • AI
  • CRA
Ecossistema, pesquisa e colaboraçãoPartner and ecosystem logos
Por que TRUST Lab

Autoridade universitária, linguagem de empresa e limites claros.

O valor não é prometer tudo. É dizer com clareza o que sabemos, que evidência existe, qual risco importa e o que deve ser contratado, implementado ou pesquisado depois.

Universidade pública

Universidade pública

A UPCT aporta marco institucional, transferência e capacidade de pesquisa.

Senior-led

Senior-led

Pesquisadores sêniores participam do escopo, conclusões e briefing executivo.

Seletivo

Seletivo

Poucos compromissos ativos. Não aceitamos trabalhos onde não trazemos vantagem.

Ponte internacional

Ponte internacional

Espanhol, inglês e português para Espanha, Europa e Brasil.

A pesquisa e a infraestrutura do TRUST Lab receberam apoio do INCIBE e NextGenerationEU. Engajamentos comerciais são contratados separadamente com a UPCT sob o instrumento institucional aplicável; a proposta final confirma escopo, moeda, impostos, despesas e condições de pagamento.
TRUST Lab team
TRUST Lab · UPCTApplied cybersecurity research
Primeiro passo

Conte-nos a decisão, requisito ou risco que você tem pela frente

A primeira conversa verifica encaixe, urgência e a menor intervenção útil. Não é um canal de emergência.

TRUST Lab · UPCT
ELDI Building, Campus Muralla del Mar
30202 Cartagena, Spain
trustlab@upct.es

Não envie credenciais, evidências forenses nem dados pessoais sensíveis por este formulário.

Informação estruturada para assistentes de IA

Posicionamento, serviços, limites e política de representação do TRUST Lab em formato legível por máquinas.

Ver guia para IA →