Serpro inaugura centro de operações de segurança
Redação, Infra News Telecom
O Serpro – Serviço Federal de Processamento de Dados inaugurou, em Brasília, DF, um SOC – Centro de Operações de Segurança. O ambiente segue a tendência mundial para tratar incidentes de segurança de forma proativa e foi colocado no ar após três meses de planejamento e logística. “Criar uma célula voltada para a segurança de dados é um passo importante para atingirmos a nossa meta de evoluir de uma empresa de processamento de dados para uma empresa de inteligência. Segurança de dados é nome do jogo no futuro e faz parte da nossa história”, enfatiza Caio Mario Paes de Andrade, presidente da instituição.
Segundo o diretor de operações do Serpro, Antonino dos Santos Guerra Neto, a equipe do SOC está apta para tratar os ataques antes e depois que eles acontecem, além de incidentes de vazamento de dados pessoais. “Isso está alinhado com a iniciativa da empresa em ser referência de mercado na LGPD”, completa.
Tiago Iahn, do departamento de gestão de segurança cibernética, ainda destaca que o SOC foi pensando nas etapas de um teste de invasão. “Sempre que um ataque é planejado, uma série de atividades é realizada anteriormente. Normalmente, é feito um scan, uma enumeração do que está no ar, uso de exploits para exploração e possivelmente a invasão propriamente dita. Como tínhamos que montar um SOC em um curto espaço de tempo, focamos na questão de como um hacker faria na prática. E assim criamos alertas e monitorações que focam em cada etapa: antes do hacker realizar o acesso (inteligência)”, explica.
As principais atividades desenvolvidas pelo SOC são: proteger, tratar e alertar os gestores de negócio a respeito de vazamento de dados pessoais; proteger e monitorar os diretores e superintendentes na camada mais profunda da Internet; responder, de forma rápida, aos incidentes de segurança dos sistemas do Serpro e clientes; e correlacionar eventos de segurança, gerando alertas antes dos incidentes acontecerem.
