Esta página detallada del sector está actualmente disponible solo en portugués. La traducción completa al español está en progreso.
Ver em Português →
Aviación

Pentest para Aviação

Segurança ofensiva em companhias aéreas, GDS, sistemas de check-in, IFE e operações em aeroporto.

90% manual · 10% automatizado
OSCP · CISSP · CRTO · GPEN
BR · PT · IT · ES · MA · US · AU
OWASP · MITRE · PTES · NIST

Por qué ahora

El dolor real

Aviação é onde 'segurança' é palavra que pesa. Sistemas de check-in caídos param dezenas de voos, ataque a IFE expõe passageiros, fraude em programa de milhas drena valor de marca. ANAC e IATA não brincam.

Regulación aplicable

ANAC RBAC 175IATAICAO Doc 8973LGPD

/superficie-de-ataque

Vectores que probamos en aviación

Cada compromiso se diseña para su entorno. Los puntos a continuación son parte de nuestro playbook estándar para este sector — el alcance final se adapta a su stack y contrato.

01

GDS e PSS

Amadeus, Sabre, Travelport, e integração com PSS da companhia.

02

Check-in e DCS

DCS, kiosk, mobile check-in, biometria.

03

IFE / WiFi de bordo

Sistema de entretenimento, conectividade satelital de bordo.

04

Programa de milhas

Fraude, ATO, account takeover, bypass de resgate.

05

Operação em aeroporto

Sistemas de bagagem, despacho, embarque e CUTE/CUSS.

/metodologia

Pentest manual de verdad

Los escáneres automatizados encuentran lo documentado. Los atacantes reales encuentran lo que no lo está. El 90% del trabajo es manual — realizado por especialistas con OSCP, CISSP, CRTO y GPEN.

01 · Reconocimiento

Mapeo del objetivo, OSINT, footprint, modelado de amenazas específico del sector.

02 · Descubrimiento

Enumeración profunda, escaneo complementario, identificación manual de exposición.

03 · Explotación

Validación manual con PoC controlada, encadenamiento de hallazgos, escalación.

04 · Informe

Ejecutivo + técnico, reproducción paso a paso, mapeado a la regulación aplicable.

/por-que-confiar

Quiénes han confiado en nuestro trabajo

Atuação em companhias aéreas e operadores aeroportuários.

Caixa Econômica Federal
Banco BMG
iFood
ArcelorMittal
Multibanco
Polícia Federal
Fórmula 1
OpenFinance

Evaluación técnica reconocida en entornos regulados de alta criticidad — el pentest que encuentra lo que nadie había encontrado antes.

DL

Douglas Lopes

Founder · CEO · intrus.io

/faq

FAQ — Aviación

Vocês fazem pentest in loco em aeroporto?

Sim. Validamos a segurança das redes de operação (CUTE/CUSS), bagagem e check-in com a coordenação adequada com a infraestrutura aeroportuária.

Atendem programa de milhas?

Sim. ATO, fraude em resgate, abuso promocional e integração com parceiros.

/contacto

¿Listo para un pentest serio en aviación?

Programe una reunión confidencial. En hasta 48h enviamos la propuesta con alcance, plazo y precio.