Governança impõe desafios à cibersegurança no setor público

Discussão sobre Cibersegurança no 2º Encontro Nacional de TIC do Sistema S

O recente ataque cibernético à Defesa Civil, resultante do comprometimento de credenciais de acesso, destacou a importância da cibersegurança em um painel intitulado “Governança digital e cibersegurança: Protegendo o futuro das instituições”, realizado no 2º Encontro Nacional de TIC do Sistema S. Especialistas concordaram que a cibersegurança deve ser vista como uma questão de governança e gestão de riscos, além de um tema tecnológico.

Governança e Gestão de Riscos em Cibersegurança

Marcelo Azeredo Cornélio, diretor-presidente do Prodest, enfatizou que a cibersegurança é uma questão de governança, não apenas tecnológica. Ele destacou a necessidade de políticas de acesso, autenticação e gestão de vulnerabilidades como parte essencial da estratégia organizacional. Julio Signorini, CTO da ANTT, acrescentou que incidentes cibernéticos devem levar as instituições a reavaliar seus ambientes, ressaltando a importância de processos de gestão bem implementados.

Cultura de Segurança e Conscientização

A necessidade de fortalecer a cultura de segurança foi um consenso entre os debatedores. Tiago Iahn, superintendente de Segurança da Informação do Serpro, afirmou que episódios de segurança promovem mais conscientização do que longas campanhas. Ele destacou que a segurança deve ser uma responsabilidade compartilhada por todos os colaboradores.

Desafios e Prioridades em Cibersegurança

Lucas Albuquerque, da Sea Tecnologia, apontou que muitas falhas de segurança têm origem em processos e comportamentos dos usuários. Ele alertou que, mesmo com requisitos técnicos definidos, a falta de atenção ao básico pode manter os riscos elevados. Rodrigo Haidar, da Segura, observou que muitas empresas investem em tecnologia, mas negligenciam aspectos fundamentais da governança.

Financiamento e Capacitação em Cibersegurança

O painel também discutiu os desafios de financiar a cibersegurança em um cenário de recursos limitados. Signorini mencionou que, no setor público, os investimentos em cibersegurança competem com outras demandas orçamentárias. Tiago Iahn revelou que o Serpro investe cerca de R$ 100 milhões anualmente em segurança, mas ainda enfrenta o desafio de identificar soluções realmente necessárias. Marcelo Stella, da Telebras, destacou a importância de investir em capacitação de pessoas, pois muitas organizações priorizam tecnologia em detrimento do desenvolvimento humano.