Avaliação de postura e pentest OT
Diagnóstico de vulnerabilidades lógicas e físicas em redes industriais, SCADA, DCS e ambientes corporativos, com mapeamento de superfícies expostas.
Ver detalhes →
Consultoria desde 1989
A DoutorNet
A DoutorNet atua em segurança da automação e da informação desde 1989. São 202 projetos concluídos em 10 países, em plantas industriais, concessionárias de energia e operações de infraestrutura crítica no Brasil e no exterior.
O posicionamento é o mesmo desde o início e está no nome: Segurança da Automação e Informação sem Complicação. Segurança que a operação entende, que o comitê aprova e que a auditoria consegue verificar.
1989
Atuação desde
202
Projetos concluídos
10
Países atendidos
Responsável técnico
Quem assina o trabalho
Cada projeto tem um responsável técnico identificado. Abaixo, a formação e as instituições em que ele atua.
Guilherme Neves
CISO da DoutorNet · Mestre em Informática · Doutorando em Engenharia de Defesa
- Membro do comitê técnico da norma IEC 62443
- Pesquisador do Laboratório de Cibersegurança para Sistemas Ciberfísicos do IME (LaSC)
- Membro do Grupo Técnico de Segurança Cibernética do Polo Tecnológico de Itaipu
- Instrutor oficial do programa de certificação ISA/IEC 62443
- Diretor de Cibersegurança da ISA Rio de Janeiro Section
- Participante dos fóruns de normalização da ABNT e do comitê técnico de cibersegurança da ABINC
- Professor de cibersegurança do IBMEC
Norma não se aprende lendo: se aprende participando de quem a escreve.
Escopo de atuação
O que a DoutorNet faz
Três frentes de trabalho, com a mesma metodologia: avaliar antes de propor, implementar respeitando a janela da operação e documentar o que a auditoria vai pedir.
Implementação de normas
Estruturação de SGSI, zoneamento e condutos conforme IEC 62443-3-2, políticas de segurança e auditoria de conformidade pré-certificação, alinhado a ISO 27001.
Ver detalhes →Acesso remoto e resposta a incidente
Revisão de acessos de manutenção e fornecedor, com prazo, aprovação nominal e sessão auditável. Resposta a incidente que respeita a continuidade da operação.
Ver detalhes →
Regulação setorial
Setores atendidos
A metodologia é a mesma; a regulamentação muda por setor.
Energia elétrica
REN 964/ANEEL
Óleo e gás
Portaria 102/ANP
Indústria de processo
Referência IEC 62443
Logística e portos
Referência IEC 62443
Saneamento
Referência IEC 62443
Telecomunicações
Referência IEC 62443
Em todos eles, a referência técnica é a IEC 62443 e a obrigação vem do regulador setorial.
Produção bibliográfica
Publicações
A produção bibliográfica segue a mesma coleção do posicionamento da empresa: Segurança da Informação sem Complicação.
Obra principal
Normas e Frameworks de Cibersegurança Industrial
Segurança da Informação sem Complicação
Normas e frameworks
O mapa das normas e frameworks internacionais de segurança de sistemas de automação: IEC 62443, NIST e NERC CIP, escrito para gestores, engenheiros e profissionais que operam na linha de frente da tecnologia operacional.
Ver na AmazonColeção completa
Títulos da coleção Segurança da Informação sem Complicação e obras em coautoria.
Segurança em redes: como realizar análise de riscos de ameaças cibernéticas
Ver na Amazon →Processamento de Sinais: um guia para alunos de graduação e pós-graduação
Ver na Amazon →Pré-MBA Cibersegurança Estratégica e Liderança Digital
Segurança em Redes Industriais
Além dos livros, artigo assinado na Revista Controle & Instrumentação em 2025: "A ascensão do adversário impulsionado por IA".
Imprensa e aparições
Presença na mídia
A presença pública da DoutorNet se concentra na pessoa do responsável técnico. Abaixo, as menções em veículos de imprensa e as aparições em TV e rádio.
Menções em imprensa e veículos especializados
Ordenadas por data de publicação, da mais recente para a mais antiga.
-
AssesproCybersecurity Summit Rio 2026Palestrante em segurança OT · Ver evento
-
Sputnik Brasil2026Série de análises sobre regulação de IA, data centers e soberania digital · Ler matéria
-
Agenda do Poder23/08/2026Responsabilidade das plataformas em período eleitoral · Ler matéria
-
Correio da Manhã25/08/2026 · também na edição impressaMulta da ANPD ao TikTok · Ler matéria
-
Tecnodefesa e CISO Advisor16/09/2025Palestra na abertura do exercício Guardião Cibernético 7.0, do Ministério da Defesa · Ler matéria
-
Gazeta do Povo11/03/2025TCU e monitoramento de incentivos fiscais à tecnologia · Ler matéria
-
Gazeta do Povo30/11/2024TCU alerta fragilidade cibernética em sistemas federais · Ler matéria
-
O Globo — Blog Miriam Leitão19/07/2024Apagões cibernéticos com efeitos globais devem se repetir · Ler post
-
CBN2024Entrevista sobre o apagão cibernético e infraestruturas críticas · Assistir
-
Controle & Instrumentaçãoedições 239 (2018) e 274 (2022)Cibersegurança industrial; a edição 274 teve matéria de capa · Ver edição 274
Aparições em TV e rádio
Globo Newscomentários sobre cibersegurança
SBTcomentários sobre cibersegurança
CNBC Brasilcomentários sobre cibersegurança
TV CRA-RJ · 2016entrevista sobre sequestro de computadores
Jornal da 10 · 2024análise do incidente CrowdStrike
A lista completa de análises e alertas técnicos está no portal Consciência Situacional.
Canais de contato
Contato
Atendimento consultivo comercial de segunda a sexta, das 8h às 19h. Plantão de resposta a incidentes críticos: 24 horas por dia, 7 dias por semana.
Falar com especialista
Canal direto para proposta, escopo e agendamento de diagnóstico.
Falar com especialistaIsadora
Isadora, IA de atendimento da DoutorNet, responde 24h e repassa ao responsável técnico quando necessário.
Cursos e contato
Para cursos, certificações e demais assuntos institucionais.
cursos@doutornet.com.br
Próximo passo
A credencial que sustenta a proposta é a mesma que sustenta a norma.
O diagnóstico de maturidade OT é o primeiro passo: mapeia ativos, fronteiras e acessos reais da sua operação.