SEGURANÇA CIBERNÉTICA
A 7ª edição do Exercício Guardião Cibernético aconteceu entre 15 e 19 de setembro em Brasília (DF) e Belém (PA)
O Ministério da Gestão e da Inovação em Serviços Públicos (MGI) participou, na última semana, da 7ª edição do Exercício Guardião Cibernético, considerado o maior do hemisfério sul voltado à defesa cibernética. Este ano, o evento contou com 160 instituições e aconteceu simultaneamente em Brasília (DF) e Belém (PA), que sediará a 30ª Conferência da ONU sobre Mudanças Climáticas (COP30) em novembro de 2025.
No Guardião Cibernético são simulados incidentes que comprometam o funcionamento de infraestruturas críticas ou de serviços essenciais, e são desenvolvidos e treinados os protocolos para resposta a esses incidentes e mitigação dos seus efeitos. O exercício desse ano contou ainda o módulo Gabinete Temático - Cabos Submarinos e Domínio Gov.br, em que o MGI atua como um dos coordenadores, simulando possíveis ataques que ameacem a segurança ou a soberania nacional.
A Secretaria de Governo Digital (SGD) representou o Ministério da Gestão no exercício desse ano, que foi realizado na Escola Superior de Defesa (ESD), em Brasília, e no Comando Militar do Norte (CMN), em Belém. "A SGD coordena o Grupo de Trabalho de Cibersegurança para os grandes eventos que o Brasil sedia”, explicou o secretário de governo digital, Rogério Mascarenhas, sobre a participação do MGI na iniciativa.
Participaram do Guardião Cibernético deste ano mais de 2 mil pessoas de 160 instituições públicas e privadas, incluindo Forças Armadas, órgãos governamentais, agências reguladoras, operadores de infraestrutura e entidades parceiras. Durante o exercício, foram simuladas capacidades como resistência a tentativas de phishing e ransomware, gestão de riscos da cadeia de suprimentos, assim como a gestão de incidentes e de crises.
Em Brasília, o exercício de segurança cibernética focou em cenários gerais. Já em Belém, funcionou como preparação para a COP30, com foco na proteção dos sistemas digitais e de informação que darão suporte ao evento internacional, e contará com a instalação de um hub de operações para a conferência. “A COP30 é um evento muito visado e queremos garantir que tudo ocorra de forma tranquila e segura”, complementou Rogério.
Privacidade e Segurança da Informação
A SGD do MGI colabora permanentemente com a segurança cibernética do Estado brasileiro por meio de vários projetos, especialmente o Programa de Privacidade e Segurança da Informação (PSSI). Instituído em 2023, o PPSI conta com a participação de mais de 250 órgãos federais integrantes do Sistema de Administração dos Recursos de Tecnologia da Informação (SISP).
Entre as linhas de atuação do PPSI estão a governança (normas, políticas e gestão de riscos), metodologia (guias e modelos), maturidade (autoavaliação e planos de trabalho), tecnologia (detecção, análise e resposta a incidentes cibernéticos) e pessoas (captação, capacitação e retenção de talentos).
Uma das competências do programa é fazer a privacidade e segurança do GOV.BR, que possui mais de 170 milhões de usuários no momento. Atualmente, a plataforma do governo federal conta com mais de 4.600 serviços digitais federais e outros quase nove mil serviços estaduais e municipais.
O programa também é responsável por iniciativas como o Centro Integrado de Segurança Cibernética do Governo Digital (CISC GOV.BR), com foco no enfrentamento de incidentes de segurança cibernética nos órgãos federais, por ser uma unidade de coordenação operacional das equipes de prevenção, tratamento e resposta a incidentes cibernéticos dos órgãos e das entidades do SISP.
