A insegurança informática tem estado principalmente associada a ataques a computadores pessoais, ao furto de cartões de crédito ou aos ataques de negação de serviço aos sítios de internet de organizações de alta visibilidade. No entanto com a recente proliferação de ataques informáticos de elevada complexidade e eficácia, tem crescido entre os operadores de transportes públicos a necessidade de aumentar a resiliência da sua infraestrutura informática contra este tipo de ataques. Não obstante já existir um conjunto considerável de ferramentas construídas com o objetivo de prevenir e detetar ataques informáticos, estas não estão devidamente adaptadas às necessidades específicas de proteção de infraestruturas críticas. A nossa proposta consiste numa ferramenta de deteção de intrusões especialmente construída para ambientes com um elevado nível de automação e cujos processos podem ser facilmente descritos. O sistema desenvolvido pode ser uma forma especialmente eficaz de detetar ataques nas infraestruturas de transportes públicos e, por extensão, ser utilizada na proteção de infraestruturas críticas em geral.