Palestra de Ricardo Tavares, CEO da Gemina, no CS4CA LATAM 2026: o primeiro ano real de um CISO de OT.
Querido Diário, o PLC nunca leu a ISO 27001
Receba os slides do CS4CA LATAM, garanta o webinar com o diário completo, do Dia 1 ao 365, e reserve 30 minutos com um especialista da Gemina para entender o seu ambiente antes do webinar.
“Pedi o inventário de ativos OT. Me mandaram uma planilha de 2017 com 40 linhas e uma aba chamada ‘NÃO MEXER’.”
“Achei o TeamViewer do integrador. Na estação de engenharia, ligado 24/7. Ninguém sabia.”
“O ‘CEO’ ligou para o supervisor de turno pedindo acesso remoto. Não era o CEO.”
O board, a integração com o grupo e o que eu faria diferente se começasse amanhã. Ao vivo no webinar.
O que foi o Querido Diário no CS4CA LATAM
No CS4CA LATAM, encontro de segurança para infraestrutura crítica, Ricardo Tavares contou o diário real do primeiro ano de um CISO de OT: um grupo industrial com seis plantas e cerca de 2.000 ativos OT, começando por uma planta-piloto com cerca de 350. Em 48 horas de escuta passiva, a rede mostrou 130 ativos onde a planilha listava 40.
Cada página do diário é um momento do ano. No Dia 1 não havia inventário. No Dia 30 apareceu o TeamViewer do integrador. No Dia 90, um falso CEO, com ajuda de inteligência artificial, ligou pedindo acesso remoto. A palestra mostra os erros, os ataques e o que funcionou na prática, sempre com a operação no comando do risco.
O tempo acabou antes do fim, e muita gente pediu o material. Por isso existem os slides, o webinar com o ano completo e este conteúdo, que faz parte do livro que Ricardo está preparando.
- 01Fundamentos de OT. Por que em OT reiniciar é o problema, segurança das pessoas antes da tríade e o papel de ISO 27001, NIST CSF e ISA/IEC 62443.
- 02As primeiras semanas. Inventário por escuta passiva, acesso remoto de terceiros e backup de controladores, com os números reais da planta-piloto.
- 03Ataques com IA. O caso do falso CEO e a defesa por verificação de processo.
- 04Os seis indicadores. Os números que mediram o ano e foram ao board.
- 05O que dá para fazer sem orçamento. CSET da CISA, Zeek, Malcolm, NetBox, OPNsense e Guacamole, e a disciplina que elas exigem.
- 06A receita D.I.Á.R.I.O. Descobrir, Isolar, Autenticar, Responder, Integrar e Operar.
Seis números. Qual é o placar da sua planta?
Os indicadores que mediram o primeiro ano, na leitura do Dia 1 e com a meta. Na Sessão Dia 1, você faz essa leitura para o seu ambiente com um especialista da Gemina.
Visibilidade
Ativos OT conhecidos e documentados
Caminho único
Acessos remotos por um só ponto, com MFA
Fluxos fora da DMZ
Conexões entre TI e OT que pulam a DMZ
Backup validado
Controladores com backup completo e testado
Restauração
Tempo para voltar um controlador
Parada por segurança
Horas de produção paradas por causa da segurança
30 minutos, gratuita, antes do webinar.
Entenda o seu ambiente. E veja o ano completo.
A Sessão Dia 1 é para olhar a sua operação. O webinar conta o diário inteiro, para quem esteve na palestra e para quem não esteve.
Entenda o seu ambiente e veja como evoluir
- 01Leitura do seu ambiente. O que existe em OT e TI, o que conversa com o quê e onde está a exposição.
- 02Como fazemos nas empresas. As práticas do D.I.Á.R.I.O. aplicadas pela Gemina e as mais avançadas que vêm depois: monitoramento contínuo do ambiente industrial 24×7 e gestão da segurança com a SARA, solução da Gemina com recursos de inteligência artificial.
- 03Por onde evoluir. Você sai com o placar dos seis indicadores, o mapa de exposição em uma página e as três primeiras ações, enviados por e-mail.
Conduzida por um especialista da Gemina em segurança para infraestrutura crítica e indústria. Vale trazer alguém da automação ou da engenharia.
Reservar minha Sessão Dia 1Querido Diário: do Dia 1 ao 365
O primeiro ano inteiro, com espaço para perguntas. Quem viu a palestra relembra o começo e assiste ao final. Quem não viu acompanha tudo desde o Dia 1.
- 01Dia 1 ao 90: inventário, acesso remoto de terceiros e o falso CEO
- 02Como os seis indicadores foram ao board
- 03Integrar a planta-piloto às outras plantas do grupo
- 04A receita D.I.Á.R.I.O. completa e o que eu faria diferente
O papel dizia uma coisa. A rede dizia outra.
Uma planta industrial com cerca de 350 ativos OT, dentro de um grupo com seis plantas. Números das primeiras semanas.
ativos encontrados em 48 h de escuta passiva. A planilha listava 40.
fornecedores com acesso remoto. A resposta oficial era “uns dois ou três”.
contas compartilhadas de engenharia e administração.
de backup de controladores validado em uma semana, com Git e disciplina.
Auditor lê documento; atacante lê a sua rede. O Ano 1 é arroz e feijão bem feitos: inventário, backup testado, caminho único com MFA e DMZ.
Fonte: palestra “Querido Diário”, CS4CA LATAM 2026
D.I.Á.R.I.O.: seis fases, do caos ao método
O primeiro ano de segurança OT não começa com ferramenta. Começa com botas na planta e termina com um programa que a operação reconhece como dela. No webinar, as seis fases do começo ao fim.
- Fase 01
Descobrir
Inventário passivo, conversa com a operação, o que não pode parar.
Nos slides - Fase 02
Isolar
DMZ industrial, zonas e condutos, fluxos que não deveriam existir.
Nos slides - Fase 03
Autenticar
Caminho único com MFA para todo acesso remoto de terceiros.
Nos slides - Fase 04
Responder
Plano de resposta próprio para OT e verificação por processo contra golpes com IA.
Nos slides - Fase 05
Integrar
Levar o método da planta-piloto ao grupo e falar a língua do board.
Foco do webinar - Fase 06
Operar
Ritos diários, semanais e trimestrais que mantêm o programa de pé.
Foco do webinar
Ricardo Tavares
Há mais de 25 anos Ricardo trabalha onde a segurança não pode parar a operação: multinacionais e operadores de infraestrutura crítica de energia, água e indústria. O Querido Diário nasce dessa vivência, contada por quem esteve dentro da planta.
- GeminaFundou e lidera a Gemina, a maior empresa do Brasil especialista em segurança para infraestrutura crítica e indústria.
- EnsinoCriou e leciona a primeira pós-graduação em Cibersegurança do Brasil. Professor em MBAs de Segurança da Informação e Perícia Forense e instrutor certificado ISACA, SANS e EXIN.
- PalestrasPresença frequente no IT Forum Expo/Black Hat, Global Risk Meeting, Ciab Febraban e Cyber Security Summit.
“Em OT, a cibersegurança não é dona do risco. A operação é. Eu sou o copiloto: leio o mapa e aviso da curva.”
Querido Diário é o livro que Ricardo está preparando, com lançamento previsto para o início de 2027. Quem se inscreve entra na lista de espera.
Antes de você preencher
Q.01Não estive no CS4CA. O webinar serve para mim?
Sim. O webinar conta o ano inteiro, do Dia 1 ao 365. Quem não viu a palestra entende tudo desde o começo. Quem viu relembra o início e vê o final.
Q.02O que acontece na Sessão Dia 1?
Em 30 minutos, um especialista da Gemina ajuda você a entender o seu ambiente OT/TI, mostra como aplicamos essas práticas nas empresas e as mais avançadas, e indica por onde evoluir. Você sai com o placar dos seis indicadores, o mapa de exposição em uma página e as três primeiras ações.
Q.03Vocês vão tentar me vender algo?
A conversa é sobre o seu ambiente. Mostramos como a Gemina faz, inclusive com a SARA, e você sai com a leitura do seu ambiente, contrate ou não. Se fizer sentido, propomos um próximo passo.
Q.04Não consigo assistir ao vivo. E agora?
Escolha “só a gravação”. Você recebe o link no dia seguinte ao webinar.
Q.05Por que o e-mail da empresa?
O conteúdo é para quem trabalha com operação industrial e infraestrutura crítica. O e-mail da empresa ajuda a manter o webinar e as sessões com esse público.
Q.06O que vocês fazem com os meus dados?
Usamos só para o material, o webinar e a Sessão Dia 1, conforme a LGPD. Os dados não são repassados a terceiros, e você pode sair da lista quando quiser.
Qual é o Dia 1 da sua planta?
Receba os slides, garanta o webinar e reserve 30 minutos para entender o seu ambiente.