Indústria conectada. Risco que ninguém vê.
A convergência IT/OT criou novas superfícies de ataque em ambientes industriais. Avaliamos PLCs, redes SCADA e a fronteira IT/OT sem afetar sua operação, com especialistas certificados em ICS/SCADA.
OT foi projetado para funcionar, não para ser seguro
PLCs e sistemas SCADA foram criados antes de cybersecurity existir como disciplina. A conexão com redes IT e internet criou superfícies de ataque que nenhum fabricante previu. Stuxnet, Industroyer, TRITON, todos atacaram ambientes que "nunca seriam alvo".
Setores industriais atendidos
Energia e Utilities
Usinas, distribuidoras de energia, saneamento, gás e petróleo.
Manufatura
Linhas de produção automatizadas, robótica industrial, MES/ERP integrado.
Óleo e Gás
Plantas refinamento, pipelines, plataformas offshore, SCADA de campo.
Alimentos e Bebidas
Controle de processos, automação de produção, Cold Chain.
Farmacêutico
Biorreatores, salas limpas controladas, validação de sistemas (GxP).
Indústria 4.0
IIoT, edge computing industrial, integração IT/OT com nuvem.
O que avaliamos
Cobertura completa da superfície de ataque industrial, da rede de campo ao ERP corporativo.
Arquitetura de Rede OT
- Segmentação IT/OT (Purdue Model)
- DMZ industrial
- Firewall industrial / unidirectional gateways
- Pontos de acesso remoto (VPNs, jump servers)
- Exposição inadvertida à internet
Dispositivos de Campo
- PLCs (Siemens, Allen-Bradley, Schneider)
- RTUs e IEDs
- HMIs e operadores de painel
- Firmware desatualizado
- Protocolos inseguros (Modbus, DNP3, BACnet)
Sistemas SCADA/DCS
- Plataformas SCADA (iFix, WinCC, Wonderware)
- Servidores de historian
- OPC DA/UA security
- Autenticação e controle de acesso
- Patch management em sistemas legados
Convergência IT/OT
- Vetores de ataque IT → OT
- Active Directory em ambientes industriais
- Integração ERP/MES com SCADA
- Conectividade de fornecedores e terceiros
- Endpoints Windows em redes OT
Metodologia: disponibilidade primeiro
Inventário Passivo
Descoberta de ativos sem interrupção, critical primeiro. Usamos captura passiva de tráfego industrial (Modbus, DNP3, EtherNet/IP, PROFINET) para mapear sem afetar operações.
Avaliação de Arquitetura
Revisão de documentação, entrevistas com engenheiros de automação e validação física da segmentação de rede. Sem suposições, verificação direta.
Análise de Vulnerabilidades
Varredura passiva ou ativa leve (com janela de manutenção aprovada). CVEs em firmware, protocolos inseguros, credenciais padrão e misconfigurations.
Testes Controlados
Testes de exploração APENAS em ambiente de homologação ou durante janelas de manutenção programada. Nenhum teste em produção ativa sem aprovação explícita da operação.
Relatório Executivo + Técnico
Dois públicos: diretoria (risco de negócio, impacto operacional, priorização) e engenharia (vulnerabilidades técnicas, remediações específicas por dispositivo e sistema).
Por que DumoSec para OT/SCADA
ICS/SCADA Certified
Especialistas com certificação ICS/SCADA. Não adaptamos pentesters de TI, nossa equipe entende PLC, HMI, historian e protocolos industriais.
Segurança sem parada
Metodologia que prioriza disponibilidade operacional. Testes passivos primeiro, testes ativos apenas em janelas aprovadas com operação presente.
Conhecimento de protocolos
Modbus, DNP3, EtherNet/IP, PROFINET, IEC 61850, OPC DA/UA, não apenas genérico. Análise específica de cada protocolo industrial no escopo.
Relatório para dois públicos
Laudo técnico para engenharia de automação e relatório executivo de risco para diretoria e C-suite. Linguagem certa para cada audiência.
Sua planta industrial está protegida?
Agende uma conversa inicial. Entendemos o ambiente antes de propor qualquer avaliação, cada planta é diferente.