Refinaria, rodovia e universidade três riscos diferentes na mesma cidade

Pentest para indústrias, empresas de logística, universidades e hospitais de Canoas, com relatório, plano de ação e reteste. Sede em Porto Alegre.

Canoas é a terceira maior economia e a terceira cidade mais populosa do Rio Grande do Sul. Atendemos empresas de Canoas a partir da nossa sede em Porto Alegre, com teste remoto e idas ao local quando o escopo pede.

Canoas teve PIB de R$ 29,2 bilhões em 2023 (IBGE), o terceiro do estado. Entre os dez municípios de maior PIB do RS, é o que tem a maior participação da indústria no valor adicionado: 44,4% em 2021. No município fica a Refinaria Alberto Pasqualini (Refap), que processa 32 mil m³ de petróleo por dia e abastece o RS e parte de SC e do PR, segundo a Petrobras. A Prefeitura destaca o acesso às BR-116, BR-386, BR-448 e BR-290 e ao Trensurb, e a cidade abriga a Base Aérea de Canoas, que recebeu voos comerciais em 2024 enquanto o aeroporto Salgado Filho estava fechado. Também tem campi da Ulbra e da Universidade La Salle. A enchente de maio de 2024 atingiu cerca de 180 mil moradores, mais da metade da população, segundo a Prefeitura. Plano de continuidade não é pentest, mas o pentest responde uma parte dele: se um invasor alcança e apaga o backup pela rede, e se o acesso remoto que a empresa abriu às pressas ainda está aberto.

O que você recebe

  • Pentest de infraestrutura e acesso remoto para indústrias e operadores de logística
  • Teste de segmentação entre rede administrativa e rede de produção
  • Pentest de portais de cliente, rastreamento e APIs com transportadoras
  • Pentest de portais de aluno e de sistemas acadêmicos
  • Teste do caminho até o backup, com relatório e reteste

O que cobrimos

Indústria e processo

Fronteira entre TI e produção, acesso de fornecedores e ativos de automação alcançáveis.

Logística e integrações

Rastreamento, portal do cliente, emissão de documentos e APIs com parceiros.

Ensino e saúde

Portais de aluno e de paciente, com dado de menor de idade e dado sensível.

Backup e acesso remoto

Se a cópia de segurança resiste a um invasor dentro da rede e o que ficou exposto depois de 2024.

Indicado para

  • Indústrias metalmecânicas, elétricas e de equipamentos instaladas na cidade
  • Transportadoras, centros de distribuição e operadores logísticos
  • Universidades, faculdades e escolas com sistema acadêmico próprio
  • Empresas que refizeram a TI depois da enchente de 2024

Como conduzimos

Escopo

Sistemas, ambientes e regras de segurança, combinados por vídeo ou pessoalmente.

Teste externo

Perímetro, portais e APIs, pela internet.

Teste interno

Rede e segmentação por acesso combinado ou no local.

Relatório

Achados com evidência e plano de ação.

Reteste

Confirmação das correções.

Perguntas Frequentes

Vocês atendem presencialmente em Canoas?

Sim, quando o escopo pede, como em teste de Wi-Fi, de rede interna sem acesso remoto ou de ambiente industrial. A LDL não tem escritório em Canoas: a sede é uma só, na Rua Monsenhor Veras, 660, em Porto Alegre, e é de lá que atendemos a cidade. O resto do pentest é feito remotamente.

O pentest pode ser feito todo remoto?

Em muitos escopos, sim. Aplicações, APIs, aplicativos, nuvem e perímetro são testados pela internet, e a rede interna pode ser testada por VPN ou por uma máquina preparada dentro da rede. Wi-Fi e acesso físico exigem presença.

A empresa refez a TI depois da enchente. Vale testar?

Vale. Infraestrutura montada com urgência é onde configuração temporária vira permanente: acesso remoto liberado para resolver um problema, senha provisória, backup sem isolamento. O pentest mostra o que ficou assim e o que um invasor alcançaria a partir disso.

O que testar numa empresa de logística?

Os pontos onde dado de cliente e de carga circula: portal do cliente e rastreamento (um cliente vendo a carga de outro), APIs com transportadoras e embarcadores, emissão de documentos e o acesso remoto de terceiros ao sistema de gestão.

Universidade ou escola precisa de pentest?

Não há norma do MEC que use essa palavra. A LGPD exige medidas de segurança adequadas (art. 46) e cuidado especial com dados de crianças e adolescentes (art. 14). O relatório com reteste é uma das evidências mais fortes de que essas medidas funcionam.

Artigos relacionados