para diversas equipes de segurança, e oferecemr a inteligência que as soluções pontuais, como SIEM (software28 de
gerenciamento de informações e eventos de segurança) - soluções de resposta a incidentes e escaneamento de
vulnerabilidades, não oferecem. Portanto, a partir de soluções como o SOAR, espera-se responder adequadamente a
eventos de segurança, e a aprimorar a eficácia das operações no cenário digital.
Uma plataforma SOAR pode, portanto, gerenciar diversos recursos29, como por exemplo: os dispositivos
portáteis, os sistemas de proteção de endpoints, os servidores, a segurança de e-mail, os roteadores, os switches,
os sistemas de Wireless, os pontos de acesso, os firewalls, os sistemas de arquivos, os servidores DNS (Domain
Name System), os protocolos DHCP (Dynamic Host Configuration Protocol), os IDS (Intrusion Detection
System), os IPS (Intrusion Prevention System) e as soluções SIEM.
Por oportuno, entende-se que a certificação de produtos e de soluções em segurança cibernética é um objetivo
a ser perseguido, ao considerar a complexidade dos equipamentos e das ferramentas computacionais, que exigem
elevado grau de especialização e de recursos tecnológicos à disposição, e de organismos estruturados e equipados
para conduzi-la. Destaca-se que, antes de fomentar e desenvolver uma certificação própria, recomenda-se buscar
alavancar os mecanismos de certificação existentes, para evitar a criação de barreiras comerciais.
Entretanto, é crescente o entendimento, no meio produtivo, de que a certificação de produtos - mais
especificamente, de equipamentos - não se mostra algo simples, uma vez que a certificação ocorre sobre o tipo, o
modelo e o firmware de um equipamento, o que impede sua atualização de firmware ou que o fabricante disponibilize
patches de segurança, sob pena de levar o produto a perder a certiticação inicial.
Outro aspecto a considerar quando se aborda proteção e segurança no ambiente cibernético é a confiança
proporcionada pelo certificado digital, que pode ser compreendido como uma identidade eletrônica segura para
pessoas ou organizações, e com autenticidade garantida por uma criptografia complexa. Com ele, é possível garantir
de forma inequívoca a identidade de um indivíduo ou de uma instituição, sem uma apresentação presencial30.
O certificado digital garante a confidencialidade, a autenticidade, e a comprovação de autoria em transações
eletrônicas assinadas por meio de sua utilização.
Esse recurso é muito relevante e incentiva a padronização das práticas de validação e de autenticação, uma
vez que diversos certificados possuem aceitação internacional. Assim, a adoção da certificação digital deve ser
incentivada. Destaca-se que o seu uso em documentos públicos (carteira de identidade, título de eleitor ecadastro de
pessoa física), pode ser uma forma de propagar um ambiente de acesso mais seguro e confiável.
No Brasil, a certificação digital foi introduzida em 2001. Dentre os pioneiros em sua utilização, destacam-se o
Banco Central do Brasil, por meio do Sistema de Pagamentos Brasileiro - SPB, e a Receita Federal do Brasil, que a
utilizou em serviços como o Centro Virtual de Atendimento ao Contribuinte - e-CAC, e para a emissão da Nota Fiscal
Eletrônica - NF-e, que colabora para otimização dos processos e possibilita um maior controle para reduzir fraudes e
sonegação fiscal.
O judiciário brasileiro também utiliza extensivamente a certificação, desde a edição do Diário da Justiça em
formato eletrônico até o peticionamento eletrônico disponível em vários tribunais. São várias as aplicações que fazem
uso do certificado digital ICP-Brasil, e possibilitam confiança e segurança digital.
De acordo com o Instituto Nacional de Tecnologia da Informação, até abril de 2019, a emissão de certificados
superou 35,6% do número registrado no mesmo período de 2018. Entretanto, do total de emissões em 2019, os
certificados emitidos para pessoa física representaram somente 8,4%, enquanto que, para pessoa jurídica,
representaram 45,9%31.
Hoje, praticamente, todas as pessoas jurídicas possuem ao menos um certificado digital. Entretanto, a
certificação digital ainda não é amplamente utilizada nas corporações, em virtude de certas dificuldades, como a
elevada quantidade de processos para emissão dos certificados, o alto custo para o cidadão e o baixo número de
unidades certificadoras por habitante. A fim de solucionar essas questões, o Governo federal vem adotando ações
para otimizar os processos visando à sua obtenção, com o propósito de expandir significativamente a oferta desse
recurso. Todavia, há que se ter o devido cuidado de, em nome da celeridade e da disseminação da certificação digital,
não fragilizar as medidas de segurança relativas à sua concessão, que levem ao comprometimento desse valioso
recurso.
Com relação ao estudo do modelo mais adequado para coordenação das ações de segurança cibernética, é
importante destacar que a gestão dessas ações envolve múltiplos atores. Tanto no âmbito nacional, quanto no
internacional, uma mobilização efetiva para a consolidação da segurança cibernética, como vital para o
desenvolvimento da sociedade brasileira, terá mais sucesso por meio de assertiva coordenação política, que inclua o
Select target paragraph3
Connect to a paragraph
Connect to an entity
Disable highlights
Add to table of contents