Versão alternativa de design · ver musas.pt
musas. Redes IT/OT
Musas & Argonautas
Consultoria de redes IT/OT para a indústriamusas.pt · 2026

Redes industriais que se conseguem explicar, segmentar e defender.

Leitura sénior e independente da rede OT e da fronteira IT/OT, para operações industriais até cerca de 500 utilizadores. Três ofertas de âmbito fechado e um plano que a sua equipa ou o seu integrador consegue executar.

Âmbito
Indústria e PME, até cerca de 500 utilizadores
Formato
On-prem, cloud e OT. Remoto ou presencial
Entrega
Relatório, debrief e plano de ações priorizado
Modo
Independente de fabricantes e integradores

01 NIS2

A NIS2 chegou ao chão de fábrica.

A diretiva NIS2 alarga as obrigações de cibersegurança a muitos setores industriais e coloca a responsabilidade na gestão. Para quem opera OT, a pergunta prática é simples: consegue mostrar o que tem na rede, como está separado e quem lhe acede?

Inventário, segmentação e controlo do acesso remoto são o ponto de partida mais direto para progresso verificável.

  1. Inventário atualizado de ativos e fluxos OT
  2. Zonas definidas e tráfego IT/OT controlado
  3. Acesso de fornecedores com identidade, aprovação e registo
  4. Deteção de alterações e incidentes na rede industrial
  5. Plano priorizado e evidência para a gestão

02 Serviços

Três ofertas. Âmbito fechado.

Para empresas que precisam de uma leitura sénior e independente sem entrar já num projeto longo de transformação. Cada oferta funciona isolada ou em sequência.

1

Avaliação de rede OT

Inventário, modelo Purdue, riscos

Retrato fiel da rede industrial tal como está, com os riscos ordenados por impacto operacional.

  • Inventário de ativos, fluxos e dependências críticas
  • Mapeamento ao modelo Purdue e à fronteira IT/OT
  • Redundância, pontos únicos de falha, acessos de fornecedores
  • Registo de riscos priorizado por impacto, urgência e esforço
  • Resultado Diagrama atual e registo de riscos

2

Segmentação e acesso remoto seguro

Zonas e condutas, ZTNA, IEC 62443

Zonas e condutas bem desenhadas e acesso remoto de fornecedores sem portas abertas nem VPNs partilhadas.

  • Zonas e condutas alinhadas com a IEC 62443
  • Regras entre IT, DMZ industrial e células de produção
  • Acesso remoto com ZTNA, jump hosts e gravação de sessões
  • Plano de migração faseado, sem paragens não planeadas
  • Resultado Arquitetura alvo e plano de migração

3

Visibilidade e monitorização

Baseline, deteção, logging

Saber o que acontece na rede OT, com alertas que a equipa consegue de facto tratar.

  • Pontos de captura (SPAN/TAP) e baseline de tráfego
  • Seleção de ferramentas de monitorização OT, sem viés de fabricante
  • Logging centralizado e deteção de alterações
  • Runbooks simples para os alertas que importam
  • Resultado Desenho de visibilidade e runbooks

03 Entregáveis

O que entregamos.

Um relatório que a gestão lê em dez minutos e diagramas que a equipa técnica usa no dia seguinte.

Exemplo de relatório: capa, resumo executivo com riscos por severidade e backlog priorizado. Relatório de avaliação Rede OT Fábrica Norte Exemplo · dados fictícios M v1.0 1 Resumo executivo 4914 críticosaltosmédios Backlog priorizado Isolar estação de engenharia Fechar VPN partilhada de fornecedor DMZ industrial para o historian Separar células A e B Baseline de tráfego OT
ARelatório de avaliação. Resumo executivo, achados com evidência, registo de riscos e backlog em quick wins, médio prazo e ações estruturais.
Exemplo de diagrama: níveis Purdue de 0 a 5 com zonas separadas e condutas assinaladas a vermelho. 5–43.5321–0 Empresa DMZ industrial Operações Célula A Célula B Processo C1C2C3C4 Vermelho: condutas com fluxos permitidos documentados
BDiagrama de arquitetura. Zonas, condutas e níveis de segurança alvo, com cada fluxo permitido documentado. Formato editável.

Exemplos ilustrativos, com dados fictícios.

Resumo executivoPara decisão rápida pela gestão

Leitura técnicaRiscos, dependências e observações

BacklogQuick wins, médio prazo, estrutural

PerguntasPara fornecedores e integradores

DebriefSessão com a equipa interna

04 Processo

Como trabalhamos.

Encaixa onde já existem equipas internas, integradores ou MSP, sem duplicar trabalho nem criar dependência artificial.

1

Delimitação

Conversa breve sobre sites, stack, intervenientes e objetivos. Proposta de âmbito e prazo fechados.

2

Recolha técnica

Documentação, sessões remotas, visita à instalação e validação de configurações, sempre em modo de leitura.

3

Leitura independente

Riscos organizados por severidade, impacto operacional e prioridade de mitigação.

4

Entrega

Relatório, diagramas, debrief e backlog para a equipa interna ou o parceiro implementar.

Confidencialidade. Dados e configurações tratados apenas para o fim acordado, com NDA quando necessário. Sem acessos permanentes no final do trabalho.

05 Contacto

Comece por uma consulta técnica inicial.

Conte o contexto: número de sites, ambientes e o que quer ver esclarecido. Sai da consulta com uma primeira leitura técnica e um próximo passo claro.

  • Marcação via Cal.com. A vaga só fica confirmada após o pagamento.
  • Ao marcar, responde a 4 perguntas curtas (setor, dimensão, problema, prazo).
  • Valor descontado no projeto se avançar.
  • Pagamento por MB WAY, Multibanco ou cartão.
  • A fatura certificada é enviada por email após o pagamento.
  • Cancelamento gratuito até 48 h antes. Condições da consulta
Enviar email

Pedidos por email são respondidos sem prioridade de agendamento. Atendimento em português e inglês.

  1. 01

    Escolhe o horário

    No Cal.com, num intervalo de 30 minutos.

  2. 02

    Responde a 4 perguntas

    Setor, dimensão, problema e prazo.

  3. 03

    Paga e recebe a confirmação

    MB WAY, Multibanco ou cartão. A vaga fica confirmada e a fatura certificada segue por email.

  4. 04

    Consulta de 30 minutos

    Chegamos preparados. Valor descontado no projeto se avançar.