Unidades produtivas, linhas de montagem, fábricas de processos, centros logísticos: o setor industrial em Espanha e Portugal opera sob uma pressão particular — os sistemas IT que sustentam a produção não podem parar. Uma falha de rede num escritório custa horas de produtividade; numa fábrica custa turnos inteiros e, se afetar os sistemas de controlo industrial (PLCs, SCADAs), coloca em risco a segurança operacional.
A Impulso Tecnológico apoia há mais de duas décadas grupos industriais médios da península ibérica com uma proposta específica: fazer coexistir o mundo IT (escritório, ERP, M365) com o mundo OT (PLCs Siemens e Schneider, SCADAs, sistemas de visão, robôs) sem que um comprometa o outro.
Desafios típicos na indústria e na manufatura
Os grupos industriais que nos contratam chegam, frequentemente, com vários destes problemas em simultâneo:
- OT e IT na mesma rede: PLCs ligados ao mesmo switch das impressoras do escritório, sem segmentação. Um ransomware no escritório pode propagar-se à linha.
- SCADAs sobre Windows obsoleto: Windows XP, 7 ou Server 2008 que não é possível atualizar por incompatibilidade com o equipamento de fábrica. Sem patches de segurança há anos.
- Backup inexistente ou não testado: o “backup” é uma pasta partilhada num NAS sem réplica offsite. Quando chega um ciframento, o backup também é cifrado.
- NIS2 sem plano: a diretiva entrou em vigor e muitas empresas industriais em Espanha e Portugal estão no seu âmbito. As multas podem atingir 2% do volume de negócios.
- Suporte 24/7 inexistente: o fornecedor IT cobre 9-18h, mas os turnos produtivos são 24×7 e as falhas não esperam pelo horário laboral.
Como abordamos na Impulso
A nossa proposta para ambientes industriais estrutura-se em três blocos que podem ser contratados separadamente ou como pacote:
- Segmentação OT/IT com Fortinet: implementação de FortiGate na fábrica para criar zonas separadas seguindo o modelo Purdue. Regras explícitas por protocolo industrial (Modbus, Profinet, OPC-UA), monitorização com FortiAnalyzer, bloqueio por defeito. Solução adaptável a uma única unidade ou a multiunidade.
- Backup industrial com Veeam: cópia de segurança de SCADAs críticos com repositório imutável fora da fábrica, plano de recuperação testado semestralmente e capacidade de restauração completa de um sistema crítico em menos de 2 horas, demonstrável em simulação.
- Modernização segura de sistemas legados: quando um SCADA sobre Windows XP não pode ser substituído a curto prazo, isolamo-lo numa zona DMZ industrial com whitelisting estrito, antivírus específico (Sophos OT) e monitorização passiva do tráfego.
- Suporte 24/7 para ambientes críticos: equipa de prevenção fora do horário, escalamento ao fabricante incluído e painel do cliente com todas as incidências visíveis para o diretor da unidade.
- NIS2 passo a passo: diagnóstico inicial, plano de conformidade com calendário e orçamento, acompanhamento durante a auditoria e manutenção do SGSI ano após ano.
NIS2 e conformidade industrial em Espanha e Portugal
A diretiva NIS2 alarga o âmbito face ao seu antecessor: passa a abranger empresas médias (50+ colaboradores ou 10M€+ de volume de negócios) em setores essenciais ou importantes — e a indústria de manufatura surge em ambos quando os produtos são críticos. Em Espanha foi transposta via o Real Decreto-ley correspondente; em Portugal via a lei orgânica do CNCS. O prazo de implementação já terminou: as multas aplicam-se.
A Impulso prepara os seus clientes industriais para o âmbito + governação + controlos técnicos antes da primeira auditoria: análise de riscos, plano de tratamento priorizado, evidências documentais e simulações de incidente. Três clientes industriais ultrapassaram auditorias NIS2 na primeira tentativa em 2024.
Por que razão a Impulso para a indústria
- Experiência OT real, não IT “vestido” de OT: intervimos em fábricas com PLCs Siemens S7-1500, Schneider Modicon, ABB, sistemas de visão Cognex, robôs ABB e Kuka. Sabemos o que é possível alterar e o que não deve ser tocado.
- Parceiros certificados: Fortinet Authorized Partner, Veeam Silver ProPartner, Sophos Silver Partner, Aruba Partner. Não vendemos o que não dominamos.
- Zero paragens durante a intervenção: cada plano é coordenado com a produção e executado em janelas que não comprometem o turno.
- Cobertura ibérica com presença local: deslocação à fábrica em Espanha ou Portugal em menos de 4 horas para incidentes críticos.
Se o seu grupo industrial precisa de avançar com a segmentação OT/IT, preparar-se para a NIS2 ou substituir um fornecedor IT que já não dá resposta, oferecemos uma avaliação inicial sem custo: visita à fábrica, diagnóstico executivo e plano priorizado em duas semanas.