Segurança que não pode parar a produção
Visibilidade de OT, segmentação real entre TI e TA, e protocolos industriais que não perdoam varredura agressiva.
No chão de fábrica e na subestação, a ferramenta de TI convencional é um risco em si — uma varredura ativa mal calibrada derruba CLP. O trabalho aqui é passivo por princípio, e o valor está em enxergar o que existe antes de tocar em qualquer coisa.
As ameaças que aparecem neste setor
Não é a lista genérica de riscos. É o que encontramos quando o escopo é uma organização como a sua.
-
Ponte entre TI e TA
A segmentação declarada no diagrama quase nunca é a que existe no cabo. O caminho do e-mail corporativo até o supervisório costuma ter menos saltos do que se imagina.
-
Protocolo industrial sem autenticação
Modbus, DNP3 e boa parte do IEC 61850 nasceram sem autenticação. Quem alcança a rede, comanda — a defesa é topológica, não criptográfica.
-
Acesso remoto de fornecedor
O integrador precisa entrar para manutenção. O que era exceção temporária vira permanente, e vira o vetor.
Serviços e módulos que este setor mais usa
A ordem reflete o que costuma vir primeiro numa organização deste porte e regime.
Serviços
- Pentest Atacamos seus sistemas como um invasor real e provamos o que é explorável — antes que alguém prove por você.
- SOC & MDR 24/7 Monitoramento e resposta o tempo todo, com IA na triagem e analista sênior na decisão crítica.
- DFIR — Resposta a incidentes Quando já aconteceu: contenção, investigação, erradicação e recuperação — com apoio regulatório junto à ANPD.
- Tabletop & simulações de crise A liderança decidindo sob pressão, em ambiente seguro — antes de precisar decidir de verdade.
- vCISO — CISO como serviço Um executivo de segurança sênior conduzindo estratégia, risco e a conversa com o board — sem a folha de um CISO em tempo integral.
Módulos da plataforma
- OT Sentinel
- Cyber Range OT/ICS
- RN964 Cockpit
- ThreatRadar LATAM
Os módulos entram como continuidade do serviço: o que o consultor descobre uma vez, a plataforma passa a vigiar continuamente.
Ver a plataforma →Conte seu contexto e desenhamos o escopo
Escopo errado é dinheiro gasto sem redução de risco. A primeira conversa serve para acertar o alvo.