No final do ano passado publicamos o artigo “Proteção Cibernética no Judiciário Brasileiro: Um Estudo Comparativo das Estruturas de Segurança em Tribunais Estaduais”, fruto de uma pesquisa que conduzimos com base em documentos públicos e pedidos via Lei de Acesso à Informação.

O estudo avaliou se os tribunais estaduais brasileiros possuem estruturas adequadas para gerenciar riscos cibernéticos — com foco especial na segunda linha de defesa, conforme o Modelo das Três Linhas.

Os principais achados:

A maioria dos tribunais possui comitês de segurança da informação, mas muitos ainda não contam com um gestor formal de segurança ou com equipe de tratamento de incidentes.

As estruturas da segunda linha de defesa (supervisão e conformidade) são frágeis e, muitas vezes, desconectadas da operação.

A adoção de frameworks consolidados, como ISO 27001, CIS Controls ou NIST, ainda é incipiente em boa parte dos tribunais.

Em muitos casos, a segurança é tratada como um problema técnico, e não estratégico — o que compromete a governança e a resiliência das instituições.

Nossa principal recomendação: é hora de fortalecer as estruturas de supervisão e integrar os princípios da governança de riscos à alta administração. Segurança cibernética não é só firewall e antivírus — é gestão estratégica de riscos.

A publicação está disponível em acesso aberto pelo link: https://lnkd.in/d6QFRd3H

Parabéns aos coautores Jady Pamella, Edvan G. Silva e Lucas Vinicius pela parceria e dedicação!

hashtag#Cibersegurança hashtag#GestãoDeRiscos hashtag#SetorPúblico hashtag#TrêsLinhas hashtag#Governança hashtag#Judiciário hashtag#SegurançaDaInformação hashtag#PublicaçãoCientífica hashtag#Privacidade

Meu primeiro artigo técnico por aqui! Foi escrito baseado nos resultados de uma pesquisa que conduzimos! Continuamos trabalhando no aprofundamento dos achados.

Para ver o artigo completo acesse: Artigo

O Acórdão 2387/2024 do TCU deixou claro: falta responsabilização da alta administração pela gestão dos riscos cibernéticos.

Esse alerta não é novo — ele só vem sendo cada vez mais explícito.

Mas por que isso acontece?
Porque, muitas vezes, não falamos a linguagem do negócio. Apresentamos os riscos cibernéticos como problemas técnicos, com jargões e frameworks que pouco dizem ao gestor que precisa decidir sobre orçamento, pessoal e prioridades.

É urgente traduzir esses riscos em impactos reais: interrupção do serviço, vazamento de dados, perda de confiança, entre outros.

O artigo “Judiciário sob ataque hacker”, fruto da dissertação do meu aluno Renato Solimar, mostra exatamente como fazer isso: identifica os principais riscos de negócio do Judiciário e conecta esses riscos às causas cibernéticas operacionais. Uma metodologia concreta para falar com quem decide.

Acesse o artigo completo aqui: https://lnkd.in/d27eza34

E você, saberia citar de cabeça 3 riscos de negócio da sua instituição cujas causas estão em falhas de segurança da informação?

hashtag#GestãoDeRiscos hashtag#Cibersegurança hashtag#AltaAdministração hashtag#TCU hashtag#Judiciário hashtag#GovernançaDigital hashtag#SegurançaDaInformação hashtag#ISO31000

Leonardo Ferreira nos brinda, nesse primeiro final de semana de 2025 com um excelente artigo que traz reflexões para o comportamento de CISOs. Como as lições estóicas podem nos ajudar a enfrentar crises cibernéticas?

Destaco a número 2 que ele listou no artigo:

Foque no que pode ser controlado “O que está além do nosso controle não deve nos perturbar” – Não desperdice energia com variáveis externas. Concentre-se em ações práticas e mensuráveis, como proteger seus ativos críticos e manter stakeholders informados.

Gosto especialmente dessa por nos lembrar da necessidade da nossa saúde mental e na busca do equilíbrio. Não podemos perder o sono com preocupações excessivas mas também não podemos deixar de agir.

Convido-os a realizar a leitura de todo o artigo!

Desenvolvemos um modelo que enfrenta um desafio significativo para gestores de TI no setor público brasileiro na fase pré-licitatória. A decisão sobre se uma solução é de TI ou não afeta diretamente o fluxo de contratações, e nosso modelo traz uma objetividade que ajuda a reduzir a subjetividade e o medo de responsabilização em contratações de Soluções de TIC.

Objetivo: Criar um modelo multicritério de apoio à decisão, visando mitigar riscos de não conformidade em processos de contratação de soluções de TIC para a Administração Pública.

Metodologia: Nossa pesquisa aplicada combinou abordagens quantitativas e qualitativas em duas etapas. A primeira etapa foi conduzida através de pesquisa documental, e a segunda utilizou o método multicritério AHP para análise dos achados.

Principais Resultados: O modelo desenvolvido alcançou 95% de assertividade ao ser comparado com uma amostra de Soluções de TIC do Governo Federal.

Contribuições Teóricas e Metodológicas: Inovamos ao aplicar o método AHP de maneira não tradicional, oferecendo uma resposta objetiva a questões binárias, como se uma solução é de TIC ou não, enquanto o AHP é comumente usado para priorizar alternativas.

Impacto na Gestão: Essa inovação acelera e torna mais objetiva a tomada de decisão dos gestores públicos em relação à classificação de soluções como sendo ou não de TIC, trazendo mais segurança e eficiência ao processo de contratação.

Link para o artigo: https://lnkd.in/dPAK9wpd

Foi publicado no dia do aniversário @Marcus Georg! Valeu Fernando Rocha Moreira e Fábio Tabosa