Servidores participam de capacitação sobre prevenção, tratamento e resposta a Incidentes Cibernéticos

Cerca de 300 servidores que atuam no Sistema de Administração dos Recursos de Tecnologia da Informação (SISP) participaram, nesta quarta-feira (21/8), do Webinário sobre Operacionalização de Equipes de Prevenção, Tratamento e Resposta a Incidentes Cibernéticos (ETIRs). O evento foi promovido pelo Ministério da Gestão e da Inovação em Serviços Públicos (MGI) a partir do Centro de Excelência em Privacidade e Segurança da Informação (CEPS GOV.BR).
 
“Nós damos muita importância para a disciplina de Gerenciamento de Crise Cibernética (GCC), principalmente a parte de prevenção, tratamento e resposta a incidentes, que é o papel das ETIRs”, afirmou na abertura do webinário o diretor de Privacidade e Segurança da Informação da Secretaria de Governo Digital (SGD), Leonardo Rodrigo Ferreira.
 
Durante sua apresentação, Ferreira destacou também o trabalho no Programa de Privacidade e Segurança da Informação (PPSI), lançado pelo ministério em 2023. “O PPSI tem como objetivo o aumento da maturidade e resiliência dos mais de 250 órgãos e entidades do SISP”, disse o diretor.

Uma ETIR é formada por um grupo de agentes públicos com a responsabilidade de prestar serviços relacionados à segurança cibernética para o órgão ou a entidade da administração pública federal. Cada órgão deve ter a sua equipe e o Centro Integrado de Segurança Cibernética do Governo Digital (CISC GOV.BR), uma iniciativa do PPSI, oferece consultoria para que os órgãos do SISP estruturem as suas ETIRs.

De acordo o diretor, a capacitação dos servidores que atuam no SISP a partir do CEPS GOV.BR, uma outra ação do PPSI, é muito importante porque os órgãos são os provedores dos mais de 4.300 serviços digitais que estão disponíveis no GOV.BR, que conta com mais de 160 milhões de usuários.

“Isto significa que 80% da população brasileira já usou o GOV.BR em algum momento da sua vida. Então, a gente tem uma preocupação grande de aumentar a maturidade, a resiliência da plataforma, que é um setor prioritário”, acrescentou.
 
Lançado em abril de 2024, o CEPS GOV.BR tem o objetivo de promover a cultura de privacidade e segurança da informação nos órgãos e entidades do SISP. Entre os serviços que serão oferecidos estão a realização de campanhas de sensibilização e conscientização relacionados ao tema e a disponibilização de capacitações e especializações na área.

A partir do trabalho no Centro, também será possível oferecer serviço de consultoria, com o objetivo de orientar e apoiar os órgãos e entidades do SISP a respeito das melhores práticas, para a efetiva implementação da gestão de privacidade e segurança da informação.