Falhas permitem mais de 200 ataques de hackers a sites do governo

Bras�lia – Cinco minist�rios respons�veis por aperfei�oar dispositivos de seguran�a contra ataques cibern�ticos est�o defasados desde 2008 ou investiram valores baixos no fortalecimento do sistema de informa��o virtual. Como resultado, resultaram apenas a��es pontuais e n�o tiraram nenhum projeto do papel. De acordo com o plano de Estrat�gia de Defesa Nacional, Gabinete de Seguran�a Institucional, Comunica��es, Casa Civil, Defesa, e Ci�ncia e Tecnologia foram incumbidos de promover projetos para reduzir a vulnerabilidade da rede.

O centro cr�tico das informa��es virtuais est� sob responsabilidade do Gabinete de Seguran�a Institucional (GSI), cuja tarefa � difundir diretrizes de Seguran�a da Informa��o e Comunica��es (SIC). A implementa��o ocorre de maneira descentralizada em cada �rg�o federal. Essa norma, segundo a assessoria de imprensa, foi editada em 2008 e tratou das �reas de gest�o e pol�tica da seguran�a da informa��o, administra��o de riscos, cria��o e gest�o de equipes contra incidentes de rede, controle de acesso, uso de recursos criptogr�ficos e normaliza��o. Desde ent�o n�o houve atualiza��o.

Com os ataques de hackers contra 20 sites do governo federal, de um total de 200 sites em todo o pa�s, o GSI abriu investiga��o no �mbito da Ag�ncia Brasileira de Intelig�ncia (Abin) e no Departamento de Seguran�a da Informa��o e Comunica��es. O controle e a prote��o foram repassados ao Servi�o Federal de Processamento de Dados (Serpro), que se responsabilizou por toda infovia virtual da Esplanada dos Minist�rios. "Nenhum dado saiu de nossas bases. N�o houve invas�o de dados de base segura", garantiu o diretor-presidente do Serpro, Marcos Mazoni. Houve uma tentativa de invas�o do site da Presid�ncia que foi debelada. Os hackers tentaram pichar a p�gina de internet.

O Instituto Nacional da Tecnologia da Informa��o (ITI), ligado � Casa Civil, desde 2008 tem valores desembolsados parecidos em cerca de R$ 13 milh�es. No ano passado, foram R$ 13,9 milh�es. Este ano, sa�ram dos cofres R$ 4,1 milh�es. Grande parte dos valores � para manuten��o da m�quina. Equipamentos de processamento de dados representam menos de 1% da cifra aplicada apenas em 2010. O ITI atua na emiss�o de certifica��o digital usada em programas que emitem nota fiscal eletr�nica, comprasnet, entre outros.

O Minist�rio da Ci�ncia e Tecnologia ainda n�o tirou projetos do papel e trabalha em conjunto com o Minist�rio da Defesa para incluir no Plano de A��o em Ci�ncia e Tecnologia um projeto de financiamento de pesquisa para desenvolver uma ferramenta de contra-ataque cibern�tico. Esse plano est� discuss�o desde maio de 2010 e dever� ser lan�ado ainda este ano. A Defesa, al�m disso, conforme mostrou o Estado de Minas no �ltimo domingo, come�a a implementar no semestre que vem o Centro de Defesa Cibern�tica.