Instituições públicas são alvos constantes de ataques cibernéticos - Kryptus

Os órgãos governamentais brasileiros têm enfrentado uma crescente onda de ataques cibernéticos. No primeiro trimestre de 2025, foram registrados 2.356 incidentes digitais em instituições públicas nacionais, sendo 1.748 relacionados a vazamentos de dados (fonte: CTIR Gov). Esse número alarmante reflete uma tendência de alta que já vinha se consolidando nos anos anteriores. Em 2024, por exemplo, o Governo Federal contabilizou 7.474 vazamentos de dados ao longo do ano, mais que o triplo dos 1.615 casos ocorridos entre 2020 e 2023. Esses dados ilustram claramente que as instituições públicas se tornaram alvos preferenciais de atores maliciosos, exigindo atenção redobrada e investimentos em segurança cibernética.

Figura 1: Vista do complexo de ministérios em Brasília

Cenário atual: ataques cibernéticos em alta no setor público

Os ataques cibernéticos contra o setor público não apenas se tornaram mais frequentes, como também mais sofisticados. Tipos de ameaça como ransomware, phishing e exposições indevidas de dados estão na ordem do dia. Somente em março deste ano, foram registrados 3 notificações de incidentes de ransomware no setor público. A prevalência de vazamentos de dados – que representaram cerca de 74% dos incidentes no trimestre – é especialmente preocupante, pois envolve informações sensíveis de cidadãos e do Estado.

A escalada de ataques evidenciou pontos fracos na infraestrutura digital governamental. Nenhum órgão está imune: do nível federal às administrações municipais, diversos entes públicos já sofreram interrupções de serviço, perdas de dados ou divulgação não autorizada de informações. Cada incidente mina a confiança da população e pode gerar custos enormes — operacionais, financeiros e reputacionais.

Riscos e obrigações na proteção de dados públicos

As implicações desses ataques vão muito além dos aspectos técnicos. Com a implementação da Lei Geral de Proteção de Dados (LGPD), tornou-se obrigatório que todas as instituições públicas brasileiras adotem medidas robustas para garantir a segurança das informações pessoais que possuem. Caso contrário, estarão sujeitas a penalidades severas, incluindo sanções administrativas, jurídicas e até financeiras.

Uma auditoria recente do Tribunal de Contas da União (TCU) revelou um quadro preocupante: 69% das instituições públicas federais avaliadas possuem níveis “Inicial” ou “Básico” de maturidade em segurança digital, os mais baixos possíveis. A ausência de responsabilidades claras e falta de investimentos adequados em segurança têm sido apontadas como as principais causas dessa fragilidade.

Esse contexto aumenta drasticamente os riscos de ataques bem-sucedidos, comprometendo não apenas os serviços públicos essenciais, mas também a privacidade dos cidadãos e a segurança nacional.

A solução essencial: um SOC robusto e certificado

Para enfrentar adequadamente esses desafios, torna-se imprescindível que as instituições públicas implementem uma estratégia de segurança preventiva eficaz. Entre as soluções mais recomendadas está a contratação de um Centro de Operações de Segurança (SOC).

Um SOC eficaz deve operar continuamente, 24 horas por dia, 7 dias por semana, durante todo o ano, monitorando ameaças e reagindo rapidamente aos incidentes. Além disso, é essencial que o SOC disponha de infraestrutura redundante para garantir alta disponibilidade, mesmo em situações adversas ou emergenciais.

Outra característica fundamental é que a empresa responsável pelo SOC possua certificações reconhecidas internacionalmente, como as ISOs 27001, 27701 e 20000. Essas certificações garantem não apenas a conformidade legal e regulatória, mas também a implementação rigorosa das melhores práticas de segurança e gestão de serviços de TI.

Finalmente, o SOC deve adotar uma postura proativa, realizando regularmente varreduras para identificar e mitigar vulnerabilidades antes mesmo que possam ser exploradas por atacantes. Essa abordagem preventiva é essencial para reduzir significativamente a exposição ao risco e minimizar o impacto de incidentes cibernéticos.

Investir em segurança cibernética robusta, com um SOC devidamente estruturado e certificado, não é apenas estratégico; é uma obrigação essencial para qualquer instituição pública comprometida com a segurança das informações e a proteção da sociedade.