CTIR Gov em Números

Novos procedimentos no processamento das informações recebidas (feeds) e na classificação de incidentes Para oferecer informações mais ricas, o CTIR Gov realizou, ao longo de 2025, a modernização dos seus processos internos para garantir a aderência aos normativos recentemente publicados no âmbito do Governo Federal e à nova Taxonomia de Tratamento de Incidentes Cibernéticos elaborada pelo Centro.

Adicionalmente, os acordos firmados com parceiros externos possibilitaram o acesso a um volume significativamente maior de informações sobre vulnerabilidades e incidentes cibernéticos, passando a a subsidiar de forma mais abrangente as ações junto aos órgãos integrantes da Rede Federal de Gestão de Incidentes Cibernéticos (REGIC).

Nesse contexto, dois novos procedimentos internos ao CTIR Gov passaram a vigorar a partir de 1º de janeiro de 2026, ampliando o consumo de feeds e alterando a classificação dos incidentes cibernéticos. Tal fato impactou as estatísticas disponibilizadas nos seguintes aspectos:

• 1. Consumo de feeds

  Houve um aumento substancial na quantidade de informações (feeds) consumidas pelo CTIR Gov, resultando em maior número de notificações encaminhadas ao público-alvo do Centro.

• 2. Classificação de incidentes

  Até 2025, os incidentes reportados pelo CTIR Gov eram agrupados em dez categorias: Abuso de Sítio Web, Abuso no Serviço de E-mail (SMTP), Página Falsa, Phishing, Scan, Vazamento de Dados, Software Vulnerável, Vulnerabilidade de Criptografia e Vulnerabilidade DRDoS. A partir de 2026, a classificação passou a seguir integralmente a Taxonomia de Tratamento de Incidentes Cibernéticos elaborada pelo CTIR Gov e baseada nas orientações da Agência Europeia para a Segurança das Redes e da Informação (ENISA).

Ampliação da quantidade de informações(feeds) recebidas e aplicação de regra para eliminar duplicação de alertas/notificações. O CTIR Gov ampliou o uso das fontes de informação e consolidou o processo automatizado de análise dessas informações, resultando no maior processamento de dados sobre vulnerabilidades e incidentes.

Na prática, isso tornou o processo mais eficiente, reduziu notificações duplicadas e evitou sobrecarga desnecessária nos órgãos que compõem o público-alvo. Como resultado, o número total de alertas enviados em fevereiro/2026 foi menor do que em janeiro/2026, mas com uma maior qualidade e valor agregado.

Por fim, houve uma mudança no tratamento das instituições de ensino com domínio “edu.br”. Em vez de receberem notificações individualizadas, as vulnerabilidades identificadas nessas instituições passaram a ser consolidadas em um único comunicado enviado ao CAIS/RNP, responsável pela coordenação da rede acadêmica. Esse novo processo também contribuiu para a redução das notificações em fevereiro/2026 em comparação a janeiro/2026.

A partir de agosto, o CTIR Gov passou a consumir uma base de feeds ampliada, impactando diretamente na quantidade de notificações processadas pelo Centro:

Com a ampliação da base de dados que armazena os contatos dos órgãos pertencentes ao público-alvo do CTIR Gov, foi decidido que as instituições de ensino voltariam a ser notificadas individualmente aos moldes de como era feito em janeiro, em vez de em bloco para o CAIS/RNP.

Essa alteração contribuiu para o aumento da quantidade de notificações, pois as evidências antes concentradas em uma única notificação passaram a ser desmembradas por órgão. Por exemplo: 10 evidências referentes a universidades e/ou instituições de ensino, antes reunidas em uma única notificação enviada ao CAIS/RNP (órgão setorial da educação), passaram a gerar 10 notificações independentes para cada uma das instituições.