Diagnóstico OT
Para quem precisa de clareza antes de investir.
- Maturidade em segmentação, protocolos, acesso e resposta
- Mapa de lacunas e riscos priorizados
- Plano de ação com esforço e dependências
$ whoami
Cibersegurança para Infraestrutura Crítica
SCADA seguro. Subestações protegidas. Compliance nativo.
8+
anos de experiência
+30
projetos entregues
OT/ICS
foco de atuação
✓ IEC 62443
✓ NERC-CIP
✓ NIST CSF 2.0
✓ ISO 27001/27019
✓ PL 4752/2025 · em tramitação
✓ MITRE ATT&CK for ICS
$ curl https://dragos.com/ot-report-2026
Ameaças à Infraestrutura Crítica
A superfície de ataque OT cresce. A SeniorFlow ajuda você a ficar à frente.
+64%
aumento em ataques de ransomware contra infraestrutura crítica
Fonte: Dragos OT-Cybersecurity Report 2026
26
grupos de ameaça focados em OT, com 11 ativos em 2025
Fonte: Dragos OT-Cybersecurity Report 2026
73%
das vulnerabilidades estão em camadas profundas da rede OT
Fonte: Dragos OT-Cybersecurity Report 2026
$ cat /public-sector-playbook
Cibercrime Contra o Setor Público
Grupos criminosos transnacionais usam ransomware, fraudes eletrônicas e vazamento de dados para extorquir órgãos públicos e infraestrutura crítica todos os dias. A SeniorFlow atua como parceiro defensivo do poder público — 100% dentro da lei, com trilha completa de notificação ao CTIR Gov e à Polícia Federal.
US$ 20bi+
perdas anuais globais estimadas por cibercrime transnacional
Fonte: CSIS — combate a crime cibernético transnacional
72h
prazo de notificação ao CTIR Gov para órgãos federais (IN GSI/PR 7/2022)
Fonte: IN GSI/PR 7/2022; PL 4752/2025 em tramitação
LGPD
proteção de dados pessoais em toda a operação
Fonte: Lei 13.709/2018
POSICIONAMENTO DEFENSIVO: a SeniorFlow atua exclusivamente em defesa — detecção, contenção, forense e notificação. Não realizamos, ofertamos ou promovemos operações ofensivas. A atribuição de crimes é responsabilidade exclusiva da Polícia Federal e do CTIR Gov, com quem mantemos fluxos estruturados de escalada. Nosso papel é o de parceiro defensivo: proteger a vítima e preservar evidências para a persecução penal.
playbook-cybercrime-response.sh
# Contexto: órgão público sob ransomware
$ run cybercrime-response --case critical
✓ Contenção imediata: isolamento defensivo do perímetro (CI Fortify)
✓ Coleta forense preservada — trilha de auditoria imutável
✓ Notificação CTIR Gov em até 72h + suporte à PF
✓ Comunicação institucional com orientação jurídica
✓ Recuperação assistida: restore de backups imutáveis
fraud-response.sh
# Contexto: fraude eletrônica / BEC contra prefeitura
$ run fraud-response --channel pix-bec
✓ Rastreio reverso de transferências (MED/GSI) com apoio legal
✓ Preservação de evidências para polícia e MED
✓ Validação de fornecedores e controle de pagamentos
✓ Endurecimento: MFA + verificação fora de banda em faturas
✓ Treinamento anti-engenharia social para equipes financeiras
SeniorShield Gov
GOV · CTIR GOV 72HEdição governamental do SeniorShield para órgãos públicos federais, estaduais e municipais e utilities — transforma o IMC regulatório em um programa contínuo de defesa contra cibercrime, com apoio à notificação ao CTIR Gov dentro do prazo de 72h.
$ agendar apresentação
Vias de escalada oficiais: ctir.gov.br (notificação 72h) · Polícia Federal — Delegacia de Repressão a Crimes Cibernéticos · gov.br/oab para órgãos jurídicos.
$ run readiness-check --ransomware-fraud
Ransomware & Fraud Readiness Check
Verifique se seu órgão está preparado para negar o pagamento a criminosos: resposta a ransomware, backups imutáveis, controle de pagamentos e fluxo CTIR Gov. Diagnóstico gratuito em menos de 3 minutos.
[░░░░░░░░░░░░░░░░░░░░] 0%
$ incident --channel prioritario
Órgão público ou utility sob ataque?
Ransomware, BEC, fraude PIX ou vazamento de dados exigem contenção imediata e preservação de evidências. Nosso canal prioritário orienta os primeiros passos e apoia a notificação ao CTIR Gov.
Não envie senhas, chaves ou dados pessoais sensíveis por este site. Para detalhes sensíveis, use o canal seguro informado na página de incidentes.
Capacidades da SeniorFlow
ATUAÇÃO
OT/ICS
segurança de sistemas de controle
REFERÊNCIA
IEC 62443
segurança de automação industrial
RESPOSTA
CSIRT
resposta a incidentes OT
CONFORMIDADE
ANEEL/ONS
requisitos do setor elétrico
$ ls /services
Nossos Serviços
Da rede corporativa ao chão de fábrica — cada camada da sua infraestrutura crítica, protegida e resiliente.
Segurança SCADA/ICS
Avaliação e hardening de sistemas de controle industrial com base no Purdue Model.
- Purdue Model: segmentação níveis 0-5 com DMZ OT/IT
- Protocolos seguros: Modbus/TLS, DNP3 SAv5, IEC 61850-8-2
- Hardening OT: PLCs, RTUs, IEDs e HMIs
- Pen-test ICS: testes de intrusão em ambientes de automação
- CI Fortify: plano de isolamento gradual de sistemas vitais OT (CISA/ASD ACSC/FBI)
- ONS: conformidade com submódulos de segurança cibernética para o SIN
SOC Industrial (OT)
Monitoramento contínuo de ambientes OT com detecção de anomalias em tempo real.
- SIEM OT: SeniorGuard + Wazuh + regras Sigma para ICS
- Anomalias: detecção Z-score por ativo RTU/PLC
- MITRE for ICS: correlação T0800-T0891
- Dashboards: Prometheus/Grafana + alertas em tempo real
Compliance Infraestrutura Crítica
Adequação regulatória para o setor elétrico com evidências automatizadas.
- PL 4752/2025 (em tramitação): PNCiber + ANC
- IEC 62443: segurança IACS e segmentação de redes
- NERC-CIP: proteção de infraestrutura crítica
- ISO 27001/27019: SGSI para utilities de energia
- ANEEL: Resoluções Normativas de segurança da informação para agentes do setor elétrico
- ONS: Submódulos de segurança cibernética — requisitos mínimos para o SIN
Índice de Maturidade Cibernética
Avaliação de maturidade adaptada ao setor elétrico com selos BRONZE/PRATA/OURO.
- NIST CSF + IEC 62443: 5 domínios adaptados
- SeniorShield: selos com validade regulatória
- Plano IA: remediação gerada por motor de IA
- Relatórios: PDF (ANEEL/TCU) + XLSX (CGU) + QR code
Resposta a Incidentes OT
CSIRT especializado em sistemas de controle industrial com forense de PLC/RTU.
- Forense OT: análise de PLCs, RTUs, HMIs e IEDs
- SOAR: playbooks isolate_substation, block_modbus, firmware_rollback
- CTIR Gov: apoio à notificação em 72h (IN GSI/PR 7/2022)
- BCP/DR: recuperação de subestações e centros de controle
- CI Fortify: playbook de isolamento progressivo — desativação acesso remoto → isolamento OT completo
Governança de IA em Ambientes Críticos
Proteção contra Shadow AI e vazamento de dados de engenharia em ambientes OT.
- DLP engenharia: Presidio para diagramas unifilares e parâmetros
- PolicyGuard: Juiz de IA anti-jailbreak com motor de inferência local
- Sigma Rules: detecção de exfiltração de dados OT via IA
- Compliance: ISO/IEC 42001 + NIST AI 100-1
$ cat /engagement-models
Modelos de engajamento
Escopos objetivos para começar sem um projeto aberto. O investimento é definido após o diagnóstico e o levantamento de escopo.
Programa de adequação
Para quem precisa entregar conformidade com evidências.
- IEC 62443, ANEEL, ONS e IN GSI/PR 7/2022
- Políticas, segmentação e hardening assistidos
- Evidências auditáveis e relatórios executivos
Retainer / resposta a incidentes
Para quem não pode ficar sem suporte durante uma crise.
- Plantão e SLA definidos em contrato
- Forense OT e apoio à notificação ao CTIR Gov
- Revisões periódicas e exercícios de crise
Para órgãos públicos, apoiamos a instrução de contratação: termo de referência, estimativa e justificativa técnica. Escopo e investimento são confirmados após o diagnóstico.
$ ls /products --show-details
Nossos Produtos
Soluções proprietárias desenvolvidas com o mesmo DNA de segurança da SeniorFlow para infraestrutura crítica.
SeniorGuard
Plataforma SIEM+SOAR para Infraestrutura Crítica
Plataforma self-hosted de operações de segurança que combina SIEM, SOAR e IA local — detecta ameaças em protocolos industriais, executa playbooks de contenção e enriquece IOCs sem enviar dados para a nuvem. Especializada para ambientes OT/ICS com suporte a Modbus, DNP3 e IEC 61850.
- Parser nativo de protocolos OT: Modbus/TCP, DNP3, IEC 61850, IEC 60870-5-104, OPC-UA com normalização ECS
- Classificação MITRE ATT&CK for ICS com modelo de IA local e detecção de anomalias Z-score por ativo RTU/PLC
- SOAR integrado: playbooks com actions nativas OT — isolate_substation, block_modbus, block_dnp3, coleta forense PLC
- Consulta em linguagem natural — pergunte aos dados OT em português sem SPL ou KQL
- Enriquecimento automático de IOCs: AbuseIPDB, VirusTotal, MISP/ThreatFox e feeds de threat intel ICS
- Relatórios em PDF, dashboard SSE em tempo real e métricas Prometheus/Grafana com dashboards OT específicos
SeniorShield
Plataforma de Conformidade Cibernética para o Setor Elétrico
Plataforma de conformidade cibernética para utilities e órgãos do setor elétrico — IMC com selos BRONZE/PRATA/OURO, OAuth2 Gov.br real com PKCE, apoio à notificação CTIR Gov em 72h, relatórios ANEEL/ONS e plano de remediação gerado por IA.
- Índice de Maturidade Cibernética (IMC) adaptado ao NIST CSF + IEC 62443 com selos BRONZE / PRATA / OURO
- OAuth2 Gov.br com PKCE (RFC 7636) e verificação JWKS/RS256 — autenticação Gov.br
- Apoio à notificação ao CTIR Gov em até 72h para incidentes críticos (IN GSI/PR 7/2022)
- Plano de remediação gerado por IA: ações priorizadas para gaps de IEC 62443 e NERC-CIP
- Gestão de evidências com validação semântica por IA e cobertura rastreável por controle
- Relatórios PDF (TCU/ANEEL) e XLSX (CGU/ONS) + verificação pública de selos via QR code
PolicyGuard
Governança de IA Generativa para Ambientes Críticos
Plataforma self-hosted de governança de IA generativa — DLP para dados de engenharia, Juiz de IA adversarial com detecção de jailbreak, Shadow AI detection, policy engine OPA + Sigma Rules, audit trail imutável WORM e compliance ISO/IEC 42001 / NIST AI 100-1.
- DLP com Microsoft Presidio para dados de engenharia: diagramas unifilares, parâmetros de proteção, especificações técnicas
- Juiz de IA adversarial (motor de inferência local) com 6 sinais canônicos — jailbreak, prompt injection, data exfiltration, system prompt leak
- Policy Engine OPA — policy overrides por grupo Keycloak/Okta, least privilege por design
- Shadow AI detection comportamental: heat-map por usuário × vendor IA, anomalia de volume (5× mediana)
- Audit trail imutável WORM em MinIO — retenção 5 anos por classe (IN GSI/PR 7/2022)
- Dashboards segregados: CISO (governança), DPO (privacy), Presidência (risco) e extensão VS Code corporativa
$ run diagnostic --mode interactive
ICS Security Maturity Check
Avalie a maturidade da segurança dos seus sistemas de controle industrial em segmentação OT, protocolos, compliance e resposta a incidentes.
[░░░░░░░░░░░░░░░░░░░░] 0%
PERGUNTA 1 DE 10
Como sua rede OT é segmentada?
$ ls /case-studies
Casos Representativos
case-01: substation-segmentation.sh
# Cliente anonimizado: utility de transmissão — Sudeste
# Contexto: 18 subestações sem DMZ OT/IT
# Tráfego Modbus e DNP3 em rede plana
$ implement purdue --segmentation --layer-3.5
✓ DMZ OT/IT implementada nas 18 subestações
✓ Firewall industrial + ACLs por protocolo
✓ RESULTADO: 100% do tráfego crítico mapeado em 90 dias
case-02: ics-incident-response.sh
# Cliente anonimizado: utility de distribuição — Sul
# Contexto: Ransomware atinge centro de controle
# 32 RTUs offline, perda de telemetria crítica
$ deploy ir-t --target scada --playbook-collect
✓ Forense RTU: 32 dispositivos analisados
✓ Playbook isolate_substation executado
✓ RESULTADO: Contenção e recuperação coordenadas em 4h, sem perda de carga
case-03: nerc-cip-compliance.sh
# Cliente anonimizado: utility com operação internacional — Sudeste
# Contexto: 14 controles NERC-CIP não conformes
# Utility de transmissão em risco de multa ANEEL
$ implement controls --framework nerc-cip --scope 5
✓ 14 controles de segurança OT implementados
✓ Evidências coletadas automaticamente via SeniorShield
✓ RESULTADO: Conformidade NERC-CIP aprovada em 120 dias
Clientes anonimizados: nomes, logos e detalhes identificáveis são omitidos sem autorização escrita. Ver os casos completos.
$ ls /industries --served
Setores Atendidos
Infraestrutura crítica protegida por especialistas em OT/ICS.
Energia Elétrica
Subestações, transmissão, distribuição, centros de controle
Óleo & Gás
Refinarias, dutos, plataformas, sistemas de automação
Saneamento
ETA, ETE, sistemas SCADA de tratamento e distribuição
Manufatura
Chão de fábrica, PLCs, sistemas MES, linha de produção
Setor Público
Órgãos federais, estaduais e municipais, defesa cibernética e CTIR Gov
$ send --message
Fale com a SeniorFlow
Pronto para proteger sua infraestrutura crítica? Fale com a equipe de segurança OT.
Vamos conversar sobre sua infraestrutura crítica
Entre em contato para um diagnóstico gratuito de segurança OT. Para incidentes críticos, use o canal prioritário em /incidente.
Canal prioritário para incidentes críticos
Atendimento 100% remoto — Brasil e mundo
Diagnóstico inicial gratuito