Consultoria de redes IT/OT para a indústria
Leitura sénior e independente da rede OT e da fronteira IT/OT, para operações industriais até cerca de 500 utilizadores. Três ofertas de âmbito fechado e um plano que a sua equipa ou o seu integrador consegue executar.
NIS2
A diretiva NIS2 alarga as obrigações de cibersegurança a muitos setores industriais e coloca a responsabilidade na gestão. Para quem opera OT, a pergunta prática é simples: consegue mostrar o que tem na rede, como está separado e quem lhe acede?
Inventário, segmentação e controlo do acesso remoto são o ponto de partida mais direto para progresso verificável.
Serviços
Para empresas que precisam de uma leitura sénior e independente sem entrar já num projeto longo de transformação. Cada oferta funciona isolada ou em sequência.
01
Inventário · modelo Purdue · riscos
Retrato fiel da rede industrial tal como está, com os riscos ordenados por impacto operacional.
Resultado: diagrama atual e registo de riscos
02
Zonas e condutas · ZTNA · IEC 62443
Zonas e condutas bem desenhadas e acesso remoto de fornecedores sem portas abertas nem VPNs partilhadas.
Resultado: arquitetura alvo e plano de migração
03
Baseline · deteção · logging
Saber o que acontece na rede OT, com alertas que a equipa consegue de facto tratar.
Resultado: desenho de visibilidade e runbooks
Entregáveis
Um relatório que a gestão lê em dez minutos e diagramas que a equipa técnica usa no dia seguinte.
Resumo executivo, achados com evidência, registo de riscos e backlog em quick wins, médio prazo e ações estruturais.
Zonas, condutas e níveis de segurança alvo, com cada fluxo permitido documentado. Formato editável.
Exemplos ilustrativos, com dados fictícios.
Processo
Encaixa onde já existem equipas internas, integradores ou MSP, sem duplicar trabalho nem criar dependência artificial.
Conversa breve sobre sites, stack, intervenientes e objetivos. Proposta de âmbito e prazo fechados.
Documentação, sessões remotas, visita à instalação e validação de configurações, sempre em modo de leitura.
Riscos organizados por severidade, impacto operacional e prioridade de mitigação.
Relatório, diagramas, debrief e backlog para a equipa interna ou o parceiro implementar.
Confidencialidade. Dados e configurações tratados apenas para o fim acordado, com NDA quando necessário. Sem acessos permanentes no final do trabalho.
Contacto
Conte o contexto: número de sites, ambientes e o que quer ver esclarecido. Sai da consulta com uma primeira leitura técnica e um próximo passo claro.
Marcar consulta técnica inicialPedidos por email são respondidos sem prioridade de agendamento. Atendimento em português e inglês.
No Cal.com, num intervalo de 30 minutos.
Setor, dimensão, problema e prazo.
MB WAY, Multibanco ou cartão. A vaga fica confirmada e a fatura certificada segue por email.
Chegamos preparados. Valor descontado no projeto se avançar.