Perguntas Frequentes

Segurança de sistemas SCADA envolve a proteção de sistemas de controle e aquisição de dados contra ameaças cibernéticas. Inclui segmentação de rede OT (Purdue Model), hardening de PLCs e RTUs, monitoramento de protocolos industriais (Modbus, DNP3, IEC 61850), detecção de anomalias comportamentais e resposta a incidentes específicos para ambientes de automação industrial.

IEC 62443 é o padrão internacional para segurança cibernética de sistemas de automação e controle industrial (IACS). Define requisitos em 4 níveis: segurança para fabricantes (Parte 4), integradores (Parte 2), operadores (Parte 3) e requisitos de segurança funcional (Parte 1). Abrange segmentação de rede, hardening de dispositivos, gestão de vulnerabilidades, resposta a incidentes e monitoramento contínuo.

O PL 4752/2025, em tramitação no Senado, propõe a PNCiber e a ANC. Se aprovado, poderá ampliar obrigações para operadores de infraestrutura crítica, incluindo notificação de incidentes, controles proporcionais ao risco, continuidade de negócios e indicadores de maturidade. Hoje, a obrigação de notificar o CTIR Gov em até 72h para órgãos da administração pública federal decorre da IN GSI/PR 7/2022. Utilities devem verificar também as exigências de ANEEL e ONS.

Um SOC Industrial básico para ambientes com até 50 ativos OT pode ser implementado em 4-8 semanas. Para redes complexas com múltiplas subestações, centros de controle, integração com SIEM corporativo e conformidade IEC 62443, o prazo médio é de 3 a 6 meses. O tempo depende da maturidade da segmentação de rede, disponibilidade de logs dos equipamentos OT e integração com sistemas legados de automação.

O Purdue Model (ANSI/ISA-95) é um modelo de referência arquitetural para redes de automação industrial que divide os sistemas em níveis hierárquicos: Nível 0 (sensores e atuadores), Nível 1 (PLCs e RTUs), Nível 2 (SCADA e HMI), Nível 3 (sistemas de operação — historiadores, MES), Nível 3.5 (DMZ OT/IT — zona desmilitarizada), Nível 4 (rede corporativa — ERP, CRM) e Nível 5 (Internet). A segmentação adequada desses níveis com firewalls industriais, ACLs por protocolo e monitoramento de tráfego entre zonas é a base fundamental da segurança OT.

É um diagnóstico interativo de 10 perguntas sobre segurança de sistemas de controle industrial — segmentação de rede OT (Purdue Model), proteção de protocolos (Modbus, DNP3, IEC 61850), hardening de PLCs e RTUs, monitoramento de tráfego industrial, gestão de acesso a sistemas de controle, adequação à IEC 62443, preparação para o PL 4752/2025 (em tramitação), resposta a incidentes OT, backup e recuperação de sistemas críticos, e inventário de ativos de automação. Ao final, você recebe uma pontuação de 0-100 com nível de maturidade e recomendações priorizadas.

O CI Fortify (Advice for isolating vital systems) é um guia conjunto publicado pela CISA (EUA), ASD's ACSC (Austrália) e FBI que define etapas práticas para operadores de infraestrutura crítica isolarem sistemas de tecnologia operacional (OT) durante incidentes cibernéticos significativos. Os 5 passos incluem: (1) identificar sistemas e redes vitais — o conjunto mínimo necessário para entregar um serviço crítico, (2) identificar clientes críticos dependentes, como infraestrutura militar e serviços essenciais, (3) agrupar por níveis de criticalidade e confiança em segmentos e zonas com exposição a ameaças semelhante, (4) documentar informações técnicas críticas — diagramas arquitetônicos, configurações de firewall, roteador e VPN, além de contatos de emergência, (5) construir pontos de separação e isolamento eficazes, com ênfase no isolamento físico como a forma mais eficaz de proteção. O guia também recomenda planos de isolamento graduais, testes regulares incluindo isolamento total, e monitoramento pós-isolamento com sistemas de detecção de intrusão. A SeniorFlow implementa essa metodologia em seus playbooks de resposta a incidentes OT.

A ANEEL (Agência Nacional de Energia Elétrica) edita Resoluções Normativas que estabelecem requisitos de segurança da informação para agentes do setor elétrico brasileiro. Essas resoluções definem obrigações relacionadas à proteção de sistemas de automação, controle e supervisão, gestão de incidentes cibernéticos, continuidade dos serviços e conformidade com padrões técnicos. A SeniorFlow auxilia utilities a interpretar e implementar esses requisitos, mapeando controles de segurança OT às exigências regulatórias da ANEEL com evidências automatizadas via SeniorShield, garantindo conformidade auditável e relatórios prontos para fiscalização.

O ONS (Operador Nacional do Sistema Elétrico) define, por meio dos Procedimentos de Rede, submódulos específicos que estabelecem os requisitos mínimos de segurança cibernética para instalações conectadas ao Sistema Interligado Nacional (SIN). Esses submódulos tratam de segmentação de redes OT/IT, controle de acesso a sistemas de controle, monitoramento de segurança, gestão de vulnerabilidades e resposta a incidentes. A SeniorFlow implementa esses requisitos em conformidade com o Purdue Model, IEC 62443 e as diretrizes do ONS, garantindo que agentes do SIN atendam aos critérios de auditoria e mantenham a resiliência cibernética exigida para operação no sistema interligado.

Órgãos da administração pública federal devem notificar incidentes cibernéticos ao CTIR Gov (Centro de Tratamento e Resposta a Incidentes Cibernéticos de Governo) em até 72 horas, conforme a IN GSI/PR 7/2022. O PL 4752/2025, em tramitação, poderá ampliar o escopo para outros operadores de infraestrutura crítica. A SeniorFlow auxilia órgãos públicos e utilities em todo o fluxo: triagem, preenchimento do formulário, evidências e acompanhamento.

Sim, para os órgãos da administração pública federal abrangidos pela IN GSI/PR 7/2022. Ransomware, comprometimento de email corporativo (BEC), fraude eletrônica, vazamento de dados e indisponibilidade de serviços são incidentes de segurança da informação e devem ser notificados ao CTIR Gov em até 72h. Utilities e demais setores devem confirmar suas obrigações regulatórias específicas. Fraudes financeiras como PIX e BEC também devem ser reportadas à Polícia Federal (para persecução penal) e, quando aplicável, ao Banco Central via MED (Mecanismo Especial de Devolução). A contagem do prazo inicia na confirmação do incidente.

É um canal prioritário e gratuito para órgãos públicos e utilities reportarem incidentes de cibercrime — ransomware, BEC, fraude PIX, vazamento de dados ou indisponibilidade. Após o reporte pela seção de incidente do site, a equipe CSIRT industrial da SeniorFlow faz a triagem de urgência, orienta a contenção defensiva imediata, conduz a notificação ao CTIR Gov em até 72h e registra a trilha de evidências para a Polícia Federal. Em casos críticos, a resposta é priorizada e o SLA é definido em contrato.

Não. A SeniorFlow atua estritamente em defesa — detecção, contenção, forense, recuperação e notificação. Não realizamos, ofertamos ou promovemos operações ofensivas, mesmo diante de grupos criminosos transnacionais. A atribuição e a persecução são responsabilidade exclusiva da Polícia Federal e do CTIR Gov. Nosso compromisso é proteger a vítima, preservar as evidências e garantir a conformidade regulatória (LGPD, IN GSI/PR 7/2022 e demais normas aplicáveis) em cada atendimento.