Caxias do Sul é a segunda maior economia do Rio Grande do Sul e o centro da indústria metalmecânica e automotiva do estado. Atendemos empresas de Caxias a partir da nossa sede em Porto Alegre, com teste remoto e etapas presenciais quando o escopo inclui rede interna ou ambiente industrial.
Caxias teve PIB de R$ 37,9 bilhões em 2023, o segundo do RS, e a indústria respondia por 36,3% do valor adicionado em 2021 (IBGE). O Atlas Socioeconômico do RS, com dados da RAIS, mostra o tamanho do polo: o município tem cerca de metade dos empregos gaúchos na fabricação de veículos, reboques e carrocerias e lidera o estado em estabelecimentos de máquinas e equipamentos (17%) e de produtos de metal (12%). É também o polo da Região Metropolitana da Serra Gaúcha, criada em 2013, com 14 municípios e 804,7 mil habitantes. Esse perfil define o risco: fábrica com sistema supervisório, ERP integrado a clientes e fornecedores e acesso remoto de integradores. No levantamento de ransomware da LDL Labs, a indústria foi o setor com mais organizações brasileiras expostas em 2026, 21 de 129 entre janeiro e outubro. O teste mais útil em Caxias é o do caminho: do e-mail de um funcionário até a rede que controla a produção.
O que você recebe
- Teste de segmentação entre rede corporativa e rede industrial
- Avaliação do acesso remoto de integradores, fornecedores de máquinas e assistência técnica
- Pentest do ERP exposto, de portais de fornecedor e de integrações com clientes
- Verificação de e-mail e domínio contra boleto e pedido de pagamento falsos
- Relatório com recomendações alinhadas à IEC 62443 e reteste
O que cobrimos
Fronteira entre escritório e fábrica
Firewalls, zonas e conduítes entre a rede administrativa e a de produção.
Acesso remoto de terceiros
VPNs, ferramentas de acesso de integrador e contas compartilhadas de manutenção.
ERP e portais B2B
Pedido, nota fiscal e cadastro de fornecedor acessíveis por quem não deveria.
E-mail e pagamentos
Troca de conta bancária pedida por e-mail falso em nome de fornecedor ou cliente.
Indicado para
- Fabricantes de autopeças, carrocerias, implementos e máquinas
- Fornecedores que respondem questionário de segurança de montadoras e clientes grandes
- Indústrias com supervisório, CLP e acesso remoto de integradores
- Empresas de software industrial e startups do TecnoUCS
Como conduzimos
Regras de segurança da fábrica
Definimos o que é teste ativo, o que é passivo e o que é só verificação documental.
Teste do lado corporativo
E-mail, VPN, ERP e perímetro, testados remotamente.
Caminho até a produção
Verificação da segmentação por acesso controlado ou no local, em janela combinada com a fábrica.
Relatório
Achados e recomendações com referência na IEC 62443.
Reteste
Confirmação das correções.
Perguntas Frequentes
Vocês atendem presencialmente em Caxias do Sul?
A LDL tem sede só em Porto Alegre, e é a partir dela que atendemos Caxias. Aplicações, perímetro e boa parte da rede interna são testados remotamente. Quando o escopo inclui ambiente industrial, Wi-Fi ou rede sem acesso remoto, a etapa é presencial, com data combinada com a fábrica.
Dá para fazer pentest remoto numa indústria?
A parte corporativa, sim: e-mail, VPN, ERP, portais e perímetro. A verificação da rede industrial pode ser feita por um acesso controlado ou no local. Em nenhum dos casos algo é executado ativamente contra CLP ou IHM sem aprovação e janela combinada.
Testar a rede da fábrica pode parar a produção?
Não deve. Equipamentos de automação não recebem teste ativo sem aprovação, e a maior parte do trabalho verifica se é possível alcançá-los a partir da rede corporativa, sem atacá-los.
Fornecedor de montadora é obrigado a fazer pentest?
Não por lei. A exigência, quando existe, vem do contrato ou do questionário de segurança do cliente. Para ambiente industrial, a referência técnica é a série IEC 62443, de adoção voluntária; a ABNT publicou a primeira parte em 2023 (ABNT IEC TS 62443-1-1).
Por que a indústria aparece no topo dos ataques de ransomware?
No levantamento da LDL Labs, a indústria teve 21 das 129 organizações brasileiras expostas por ransomware entre janeiro e outubro de 2026, o maior número entre os setores. Parada de produção pressiona pelo pagamento, e fábricas costumam ter sistemas antigos e acesso remoto de fornecedores.