Com as investidas digitais contra a rede acadêmica brasileira crescendo 56% em apenas um ano, a vulnerabilidade do setor educacional deixou de ser um risco abstrato. Ambientes universitários gerenciam volumes massivos de dados sensíveis de pesquisas e milhões de usuários, mas a maioria atua com defasagem técnica e equipes operando na informalidade.
Para mapear e resolver essa lacuna de governança, realizamos um diagnóstico abrangente em 108 instituições federais — cobrindo 70 universidades e 38 institutos federais em todo o país. O levantamento, realizado através da consulta de informações nos sites oficiais das instituições, revelou que apenas 38% das IFEs cumprem integralmente as exigências regulatórias do Gabinete de Segurança Institucional (GSI/PR) para a formalização de Equipes de Tratamento e Resposta a Incidentes Cibernéticos (ETIR).
O estudo resultou no desenvolvimento de um modelo prático de formalização centralizada com autonomia compartilhada. Estruturado em 5 etapas — da institucionalização legal ao monitoramento contínuo —, o framework oferece um roteiro viável para que gestores públicos garantam resiliência cibernética e conformidade regulatória sem comprometer a dinâmica acadêmica.
A segurança cibernética na administração pública não depende apenas de ferramentas avançadas, mas de processos sociotécnicos bem alinhados à governança digital. Adoções estruturadas reduzem drasticamente o tempo de resposta a incidentes e protegem o patrimônio científico nacional.
Como a sua instituição lida hoje com a transição entre a segurança de TI operacional e as exigências formais de governança cibernética?
Ficha Técnica:
Pesquisador: Emanuel Nunes Reis
Orientador: Prof. Dr. Éder Souza Gualberto
Programa: Programa de Pós-Graduação Profissional em Engenharia Elétrica (PPEE / UnB)
Instituição/Laboratório: Universidade de Brasília / LabRisk
Banca Examinadora: Prof. Dr. Rafael Rabelo Nunes e Prof. Dr. Claudio Gottschalg Duque
#Ciberseguranca #SegurancaDaInformacao #GovernancaDigital #GestaoPublica #RespostaAIncidentes #ETIR #CSIRT #LGPD #EducacaoSuperior #SegurancaCibernetica
Publicado originalmente no site do LabRisk.
