Saiba como o Ministério da Gestão atua para garantir Privacidade e Segurança da Informação em grandes eventos

O Ministério da Gestão e da Inovação em Serviços Públicos (MGI) é o órgão responsável pela coordenação do Grupo de Trabalho (GT) de Cibersegurança para os chamados grandes eventos que o Brasil está sediando. Desde o início da presidência brasileira no G20, passando pela cúpula do BRICs e, em breve, no evento da COP 30, a Secretaria de Governo Digital (SGD) da pasta está atuando na identificação e análise de riscos tentando mitigar potenciais fraudes como roubo de dados pessoais ou de credenciais.

“Nós temos trabalhado em conjunto com os demais órgãos do GT para garantir a segurança cibernética desses eventos, é um enorme desafio manter a privacidade e segurança da informação”, afirma o secretário de Governo Digital, Rogério Mascarenhas. Entre os órgãos que atuam nesse grupo estão a Dataprev, Serpro, Agência Brasileira de Inteligência (ABIN), Polícia Federal (PF) e Gabinete de Segurança Institucional (GSI). “Já são quase dois anos de muito trabalho e esforço para manter a resiliência dos sistemas”, complementou.

Para orientar o trabalho do GT, o MGI elaborou um Guia de Segurança e proteção de Conhecimento Sensível em Grandes Eventos. O objetivo desse guia é orientar servidores e gestores públicos sobre as boas práticas na área, principalmente quando participarem e forem responsáveis pela organização de grandes eventos.

Diariamente, a secretaria atua na área a partir do Programa de Privacidade e Segurança da Informação (PPSI), que foi instituído pela Portaria SGD/MGI nº 852. Entre as linhas de atuação do PPSI estão a governança (normas, políticas e gestão de riscos), metodologia (guias e modelos), maturidade (autoavaliação e planos de trabalho), tecnologia (detecção, análise e resposta a incidentes cibernéticos) e pessoas (captação, capacitação e retenção de talentos).

O programa também é responsável por iniciativas como o Centro Integrado de Segurança Cibernética do Governo Digital (CISC GOV.BR) e o Centro de Excelência em Privacidade e Segurança da Informação (CEPS GOV.BR).  O primeiro tem foco no enfrentamento de incidentes de segurança cibernética nos mais de 250 órgãos e entidades do Sistema de Administração dos Recursos de Tecnologia da Informação (SISP).

Já a segunda inciativa busca promover a cultura de privacidade e segurança da informação por meio de capacitações. Uma das ações do CEPS GOV.BR, por exemplo, é o curso pós-graduação em Privacidade e Segurança da Informação em parceria com a Universidade de Brasília (UnB), que formará 120 alunos.
 
Além disso, também é competência do programa fazer a privacidade e segurança do GOV.BR, que possui mais de 168 milhões de usuários no momento. Atualmente, a plataforma do governo federal conta com mais de 4.500 serviços digitais federais e outros quase nove mil serviços estaduais.