Início/Quem atendemos/Indústria e manufatura
// Indústria e manufatura
Aqui o prejuízo não é só dado. É linha parada.
Na maioria das fábricas que avaliamos, a rede "isolada" da produção dividia o mesmo cabo do escritório. Do notebook do RH dava para conversar com o equipamento que controla a esteira.
// A dor do setor
Onde TI encosta no chão de fábrica.
Os padrões que mais aparecem quando avaliamos empresas deste segmento.
A rede "isolada" que não éIsolamento que existe no diagrama mas não na configuração. VLAN plana, mesma faixa, sem regra entre segmentos.
CLP e SCADA alcançáveisEquipamento industrial falando Modbus ou S7 respondendo a partir da sub-rede corporativa. Sem autenticação, porque o protocolo nasceu sem ela.
Ransomware que desceEntra por anexo no financeiro e não para ali: caminha até a máquina e desliga a produção. O prejuízo vira hora parada, não byte vazado.
Backup diário nunca testadoRoda todo dia, log verde, e ninguém nunca restaurou. No dia do incidente, descobre-se que não cobria o sistema crítico.
Acesso remoto de fornecedorO integrador que instalou a máquina mantém acesso remoto — muitas vezes com credencial compartilhada e sem prazo.
Legado sem atualizaçãoSistema que roda a produção há 12 anos, em versão que não recebe patch. Não dá pra simplesmente atualizar; dá pra isolar e monitorar.
// O que está em jogo
Aqui o risco ultrapassa o financeiro: há gente trabalhando perto das máquinas. Isso muda a prioridade de tudo.
// Caso real
Uma empresa deste setor.
Anonimizado, sob NDA. O padrão da falha permanece; a identificação, não.
Indústria · pequeno porte · CVSS 8.6
Firewall perimetral, antivírus, VPN e rede de produção "isolada". Do notebook do RH dava para conversar com o CLP que controla a esteira. O backup era diário — e nunca tinha sido testado.
// Por onde começar
Os serviços que fazem sentido aqui.
Na ordem que costuma funcionar para este segmento.
// Perguntas do setor
O que perguntam nesta área.
Vocês mexem no equipamento de produção?
Não sem autorização explícita e acompanhamento do time de manutenção. Em ambiente OT, a regra é mapear e demonstrar o alcance — não explorar. Segurança de pessoas vem antes de qualquer prova técnica.
Vocês entendem de OT e SCADA?
Trabalhamos com uma rede de parceiros especializados em OT, SCADA e CLP para cobrir o que a TI tradicional não alcança. A Praetor cuida da camada corporativa e da convergência; o parceiro entra no chão de fábrica.
Dá pra fazer sem parar a produção?
Sim. O levantamento e o teste da camada corporativa rodam com a fábrica funcionando. Qualquer atividade que toque o ambiente de produção acontece em janela combinada com a manutenção.
Atendemos outros setores também.
SaaS
E-commerce
Saúde
Financeiro, fintechs
// Diagnóstico
Descubra o que está exposto na sua operação.
Uma conversa inicial para entender o seu cenário — com quem já avaliou empresas deste setor e sabe onde costuma doer.