Unidades produtivas, linhas de montagem, fábricas de processos, centros logísticos: o setor industrial em Espanha e Portugal opera sob uma pressão particular — os sistemas IT que sustentam a produção não podem parar. Uma falha de rede num escritório custa horas de produtividade; numa fábrica custa turnos inteiros e, se afetar os sistemas de controlo industrial (PLCs, SCADAs), coloca em risco a segurança operacional.
A Impulso Tecnológico apoia há mais de duas décadas grupos industriais médios da península ibérica com uma proposta específica: fazer coexistir o mundo IT (escritório, ERP, M365) com o mundo OT (PLCs Siemens e Schneider, SCADAs, sistemas de visão, robôs) sem que um comprometa o outro.
Desafios típicos na indústria e na manufatura
Os grupos industriais que nos contratam chegam, frequentemente, com vários destes problemas em simultâneo:
- OT e IT na mesma rede: PLCs ligados ao mesmo switch das impressoras do escritório, sem segmentação. Um ransomware no escritório pode propagar-se à linha.
- SCADAs sobre Windows obsoleto: Windows XP, 7 ou Server 2008 que não é possível atualizar por incompatibilidade com o equipamento de fábrica. Sem patches de segurança há anos.
- Backup inexistente ou não testado: o “backup” é uma pasta partilhada num NAS sem réplica offsite. Quando chega um ciframento, o backup também é cifrado.
- A aplicabilidade e as obrigações NIS2 são verificadas com as regras oficiais vigentes segundo atividade, dimensão, país e papel na cadeia; a decisão jurídica pertence à equipa legal ou de conformidade.
- Horário, prioridades, objetivos de resposta e escalamento são acordados para cada serviço depois de rever criticidade e dependências; não se pressupõe disponibilidade permanente.
Como abordamos na Impulso
Como preparar uma decisão IT para indústria e manufatura
Âmbito antes do catálogo
Uma avaliação útil de indústria e manufatura começa pelo processo a proteger, não por uma lista de produtos. O mapa inicial relaciona células, PLC, SCADA, estações de engenharia e acessos de fabricantes com responsáveis, locais, dependências e janelas de trabalho, distinguindo uma necessidade real de uma preferência tecnológica ainda não validada.
A prioridade é compreender dependências OT/IT, continuidade da fábrica e alterações controladas. Cada pressuposto mantém fonte, data e responsável; a informação em falta é registada como desconhecida em vez de se transformar numa promessa de disponibilidade, recuperação ou conformidade.
O âmbito separa trabalho incluído, dependências de terceiros e decisões do cliente. Identifica também acessos, aprovações, condições do edifício e restrições operacionais antes de propor datas, preço ou objetivos de serviço.
Teste representativo e alteração controlada
A validação acompanha um percurso real: perda de ligação, restauro, paragem planeada e reversão. São registados pré-condições, resultado esperado, evidência, critérios de aceitação e reversão para repetir o teste sem colocar a operação em risco desnecessário.
Quando existem vários locais ou sistemas, o trabalho começa por uma amostra representativa. A fase seguinte só avança depois de rever incidentes, exceções e capacidade, evitando replicar um desenho que funciona num ambiente mas falha noutro.
As alterações são coordenadas com operação, segurança, qualidade e fornecedores afetados. Uma janela aprovada não basta: são necessários estado anterior, responsável pela decisão, comunicação, teste posterior e caminho de recuperação se o resultado não for aceite.
Evidência útil para operar
A entrega conserva diagramas OT/IT, regras aprovadas, cópias verificadas e registos de alteração. Cada elemento identifica versão, período e responsável, permitindo que uma auditoria, um incidente posterior ou um novo fornecedor reconstrua o que foi decidido e o que continua pendente.
As métricas são acordadas segundo o objetivo: cobertura do inventário, disponibilidade medida, incidentes recorrentes, sucesso de cópias, tempos observados ou aceitação por local. Uma média não deve ocultar uma exceção crítica nem dados em falta.
O modelo operacional identifica quem pede, aprova, executa, valida e recebe cada tarefa. Fabricantes, operadores e aplicações externas ficam ligados a um responsável e escalamento, sem apresentar a sua disponibilidade como capacidade própria.
A nossa proposta para ambientes industriais estrutura-se em três blocos que podem ser contratados separadamente ou como pacote:
- Segmentação OT/IT com Fortinet: implementação de FortiGate na fábrica para criar zonas separadas seguindo o modelo Purdue. Regras explícitas por protocolo industrial (Modbus, Profinet, OPC-UA), monitorização com FortiAnalyzer, bloqueio por defeito. Solução adaptável a uma única unidade ou a multiunidade.
- A cobertura presencial é confirmada caso a caso: a equipa própria está em Madrid e, no resto de Espanha e Portugal, é atribuído o recurso local adequado ou parceiro disponível mais próximo após validar localização, prazo, âmbito e acesso.
- Modernização segura de sistemas legados: quando um SCADA sobre Windows XP não pode ser substituído a curto prazo, isolamo-lo numa zona DMZ industrial com whitelisting estrito, antivírus específico (Sophos OT) e monitorização passiva do tráfego.
NIS2 e conformidade industrial em Espanha e Portugal
Por que razão a Impulso para a indústria
- A experiência relevante é validada por referências e evidências adequadas ao âmbito de indústria e manufatura; uma data, cliente ou resultado histórico não é apresentado como garantia de um projeto futuro.
- Fabricantes, licenças, integrações e capacidades são validados durante o desenho; qualquer certificação ou requisito contratual é confirmado antes de integrar uma proposta.
- Zero paragens durante a intervenção: cada plano é coordenado com a produção e executado em janelas que não comprometem o turno.