Pentest per Estrattivo
Audit di sicurezza in sistemi di operazione di miniera, flotta autonoma, beneficiamento e logistica ferroviaria.
Perché ora
Il dolore reale
L'estrattivo mescola OT pesante (camion autonomi, frantoi, trasportatori) con IT corporate e sistemi critici di dighe. Ogni guasto può diventare tragedia ambientale, con conseguenze regolatorie e penali per i dirigenti.
Regolamentazione applicabile
/superficie-di-attacco
Vettori che testiamo in estrattivo
Ogni ingaggio è progettato per il vostro ambiente. I punti seguenti fanno parte del nostro playbook standard per questo settore — lo scope finale è adattato al vostro stack e contratto.
Flotta autonoma
Camion e perforatrici autonome, comunicazione V2X, sistemi di dispatch.
Monitoraggio dighe
Sistemi di strumentazione, piezometri, inclinometri, allarmi.
Frantumazione e beneficiamento
DCS di impianto, PLC di frantoio e classificatore.
Logistica ferroviaria
Sistemi di carico, dispatch di vagoni e pesatura.
Miniera sotterranea
Sistemi di ventilazione, sensori di gas, comunicazione sotterranea.
/metodologia
Pentest manuale vero
Gli scanner automatici trovano ciò che è documentato. Gli attaccanti veri trovano ciò che non lo è. Il 90% del lavoro è manuale — eseguito da specialisti con OSCP, CISSP, CRTO e GPEN.
01 · Ricognizione
Mapping del target, OSINT, footprint, threat modeling specifico del settore.
02 · Scoperta
Enumerazione approfondita, scansione complementare, identificazione manuale dell'esposizione.
03 · Sfruttamento
Validazione manuale con PoC controllata, concatenamento di finding, escalation.
04 · Report
Esecutivo + tecnico, replica passo-passo, mappato alla regolamentazione applicabile.
/perche-fidarsi
Chi si è già fidato del nostro lavoro
Cliente ArcelorMittal — siderurgia/estrattivo di grande dimensione.
Valutazione tecnica riconosciuta in ambienti regolamentati ad alta criticità — il pentest che trova ciò che nessuno aveva trovato prima.
Douglas Lopes
Founder · CEO · intrus.io
/faq
FAQ — Estrattivo
Coprite dighe?
Sì. Auditiamo i sistemi di monitoraggio dighe conformemente alla Legge 14.066/2020.
La flotta autonoma è un focus?
Sì. Testiamo comunicazione V2X, sistemi di dispatch e segregazione tra flotta presidiata e autonoma.
/contatti
Pronto per un pentest serio in estrattivo?
Fissa una riunione riservata. Entro 48h inviamo la proposta con scope, tempi e prezzo.