Segurança da informação no setor público: proteger com confiabilidade os serviços ao cidadão

O cenário: muitos serviços, pouco pessoal

Serviços online, sistemas especializados, redes escolares e de atendimento ao cidadão, prestadores de serviços externos: a superfície de ataque dos órgãos públicos é grande e distribuída. Ao mesmo tempo, falta pessoal especializado. Por isso, o decisivo é concentrar o esforço onde o risco é maior – e não onde há mais achados.

Marco legal: NIS2 e IT-Grundschutz

Na Alemanha, órgãos da administração federal têm obrigações próprias pela lei de implementação da NIS2; para as administrações estaduais e municipais, os estados definem os requisitos. Independentemente disso, o IT-Grundschutz do BSI – a metodologia de proteção básica do Departamento Federal de Segurança da Informação da Alemanha – é a referência em muitos órgãos públicos para um sistema de gestão de segurança da informação. Sua base são um inventário atualizado, uma gestão estruturada de vulnerabilidades e a detecção de incidentes.

Como o XMfortress contribui

• O Surface encontra sistemas acessíveis – inclusive os que prestadores de serviços ou departamentos operam sem alinhamento.
• O Vuln ordena as vulnerabilidades pelo risco real e define prazos.
• O Detect condensa eventos em poucos incidentes compreensíveis – adequado para equipes pequenas.
• O Gate separa redes, por exemplo a rede administrativa, a escolar e a de atendimento ao cidadão.

Licitação e soberania

Para contratantes públicos, contam fontes de fornecimento rastreáveis e armazenamento de dados na UE. O XMfortress Gate é desenvolvido na Europa; fichas técnicas e comprovações da cadeia de suprimentos são disponibilizadas para processos de licitação.