Diagnóstico OT
Para quem precisa de clareza antes de investir.
- Maturidade em segmentação, protocolos, acesso e resposta
- Mapa de lacunas e riscos priorizados
- Plano de ação com esforço e dependências
$ ls /services
Nossos Serviços
Da rede corporativa ao chão de fábrica — cada camada da sua infraestrutura crítica, protegida e resiliente.
Detalhe por serviço
Três frentes com escopo próprio — e um ponto de partida para quem ainda precisa de clareza antes de investir.
Arquitetura e hardening
Segurança SCADA/ICS
Inventário, segmentação, controle de acesso e conformidade IEC 62443.
Detecção
SOC industrial (OT)
Monitoramento passivo, casos de uso ICS e triagem com contexto operacional.
Crise
Resposta a incidentes OT
Contenção, forense industrial, recuperação e apoio à notificação.
Ponto de partida
Diagnóstico de maturidade OT
Avalie segmentação, protocolos, acesso e resposta em poucos minutos.
Conteúdo
Segurança SCADA/ICS
Avaliação e hardening de sistemas de controle industrial com base no Purdue Model.
- Purdue Model: segmentação níveis 0-5 com DMZ OT/IT
- Protocolos seguros: Modbus/TLS, DNP3 SAv5, IEC 61850-8-2
- Hardening OT: PLCs, RTUs, IEDs e HMIs
- Pen-test ICS: testes de intrusão em ambientes de automação
- CI Fortify: plano de isolamento gradual de sistemas vitais OT (CISA/ASD ACSC/FBI)
- ONS: conformidade com submódulos de segurança cibernética para o SIN
SOC Industrial (OT)
Monitoramento contínuo de ambientes OT com detecção de anomalias em tempo real.
- SIEM OT: SeniorGuard + Wazuh + regras Sigma para ICS
- Anomalias: detecção Z-score por ativo RTU/PLC
- MITRE for ICS: correlação T0800-T0891
- Dashboards: Prometheus/Grafana + alertas em tempo real
Compliance Infraestrutura Crítica
Adequação regulatória para o setor elétrico com evidências automatizadas.
- PL 4752/2025 (em tramitação): PNCiber + ANC
- IEC 62443: segurança IACS e segmentação de redes
- NERC-CIP: proteção de infraestrutura crítica
- ISO 27001/27019: SGSI para utilities de energia
- ANEEL: Resoluções Normativas de segurança da informação para agentes do setor elétrico
- ONS: Submódulos de segurança cibernética — requisitos mínimos para o SIN
Índice de Maturidade Cibernética
Avaliação de maturidade adaptada ao setor elétrico com selos BRONZE/PRATA/OURO.
- NIST CSF + IEC 62443: 5 domínios adaptados
- SeniorShield: selos com validade regulatória
- Plano IA: remediação gerada por motor de IA
- Relatórios: PDF (ANEEL/TCU) + XLSX (CGU) + QR code
Resposta a Incidentes OT
CSIRT especializado em sistemas de controle industrial com forense de PLC/RTU.
- Forense OT: análise de PLCs, RTUs, HMIs e IEDs
- SOAR: playbooks isolate_substation, block_modbus, firmware_rollback
- CTIR Gov: apoio à notificação em 72h (IN GSI/PR 7/2022)
- BCP/DR: recuperação de subestações e centros de controle
- CI Fortify: playbook de isolamento progressivo — desativação acesso remoto → isolamento OT completo
Governança de IA em Ambientes Críticos
Proteção contra Shadow AI e vazamento de dados de engenharia em ambientes OT.
- DLP engenharia: Presidio para diagramas unifilares e parâmetros
- PolicyGuard: Juiz de IA anti-jailbreak com motor de inferência local
- Sigma Rules: detecção de exfiltração de dados OT via IA
- Compliance: ISO/IEC 42001 + NIST AI 100-1
$ cat /engagement-models
Modelos de engajamento
Escopos objetivos para começar sem um projeto aberto. O investimento é definido após o diagnóstico e o levantamento de escopo.
Programa de adequação
Para quem precisa entregar conformidade com evidências.
- IEC 62443, ANEEL, ONS e IN GSI/PR 7/2022
- Políticas, segmentação e hardening assistidos
- Evidências auditáveis e relatórios executivos
Retainer / resposta a incidentes
Para quem não pode ficar sem suporte durante uma crise.
- Plantão e SLA definidos em contrato
- Forense OT e apoio à notificação ao CTIR Gov
- Revisões periódicas e exercícios de crise
Para órgãos públicos, apoiamos a instrução de contratação: termo de referência, estimativa e justificativa técnica. Escopo e investimento são confirmados após o diagnóstico.
$ next --step
Quer avaliar sua infraestrutura?
Comece por um diagnóstico gratuito ou fale diretamente com a equipe de segurança OT.