Diagnóstico, ativos e riscos
Levantamento de ativos IT/OT, dependências e fluxos de comunicação; avaliação de exposição e lacunas; análise de riscos e plano de melhorias priorizado pelo impacto na operação.
STRATEC.SYSTEMS / Cibersegurança IT/OT
Cibersegurança IT/OT para mineração e indústria
Conectamos a proteção da informação à continuidade operacional. Oferecemos consultoria e integração de controles para redes corporativas, cloud, plantas, acampamentos e sistemas industriais, com escopo definido conforme ativos, riscos e restrições do processo.
Conte sobre seu projetoArgentina · Serviços em todo o país
Serviços de Cibersegurança IT/OT
Segmentação e arquitetura segura
Desenho de zonas e conduítes, separação IT/OT, DMZ industrial e regras de firewall. Revisão das comunicações entre redes, sistemas de controle e serviços cloud, com critérios de privilégio mínimo.
Identidades, acessos e hardening
Gestão de contas e privilégios, MFA quando compatível, acesso remoto de fornecedores por VPN e servidores de salto, e fortalecimento de servidores, estações de engenharia e equipamentos de rede.
Vulnerabilidades e validação
Revisão de configurações, versões e vulnerabilidades; priorização de correções e controles compensatórios. Testes ativos e de intrusão exigem escopo autorizado, validação técnica e janelas acordadas, especialmente em OT.
Visibilidade, registros e detecção
Integração de logs, casos de uso SIEM e alertas; avaliação de monitoramento passivo de redes OT e proteção de endpoints compatíveis. Definimos responsáveis, critérios de atendimento e procedimentos de escalonamento.
Resposta, recuperação e capacitação
Planos de resposta a incidentes, exercícios de mesa e capacitação IT/OT. Revisão de backups, proteção de configurações e testes de restauração, com objetivos de recuperação acordados e evidências documentadas.
Normas, estruturas e guias de referência
ISA/IEC 62443
Série de normas para cibersegurança de sistemas de automação e controle industrial. Referência para riscos OT, zonas e conduítes, requisitos de segurança e ciclo de vida.
Referência oficialISO/IEC 27001:2022
Norma de requisitos para um sistema de gestão de segurança da informação. Referência para gestão de riscos, responsabilidades, documentação e melhoria contínua.
Referência oficialNIST CSF 2.0
Estrutura de gestão de riscos de cibersegurança: Governar, Identificar, Proteger, Detectar, Responder e Recuperar. Apoia a organização de prioridades e objetivos de melhoria.
Referência oficialNIST SP 800-82 Rev. 3
Guia de segurança para tecnologia operacional. Considera topologias, ameaças e medidas de proteção junto às necessidades de desempenho, confiabilidade e segurança física do processo.
Referência oficialOs controles são selecionados para cada projeto. A consultoria não implica certificação nem garantia de conformidade integral.
Como abordamos o projeto
- Diagnóstico de ativos, riscos e lacunas com as equipes IT e OT.
- Plano de controles, prioridades e janelas de intervenção acordadas.
- Implementação, validação, documentação e transferência à equipe.
Perguntas frequentes
Como as normas internacionais são aplicadas?
Selecionamos requisitos e controles pertinentes ao escopo, aos ativos e aos riscos do projeto. O diagnóstico entrega lacunas, prioridades e evidências de melhoria; usar uma norma como referência não certifica a organização.
É possível avaliar uma planta em funcionamento?
O levantamento prioriza documentação, entrevistas e técnicas passivas acordadas com a operação. Qualquer teste ativo ou mudança exige avaliação de impacto, autorização e condições definidas.
O serviço inclui monitoramento 24/7?
A proposta pode incluir desenho e integração do monitoramento. Cobertura contínua, tempos de resposta e operação de SOC são especificados em contrato e não são presumidos como incluídos.
Argentina · Serviços em todo o país
Conte sobre seu projeto
Cibersegurança IT/OT · STRATEC.SYSTEMS