1º Workshop de Tecnologias para Proteção de Informações Sigilosas

1. CGNSC
NSC
DSIC
Gabinete de Segurança
Institucional da
Presidência da República

2. Núcleo de Segurança e Credenciamento
Criado pela LAI em 2011
Garantir a segurança de
Informações sigilosas
Promover e propor
Regulamentação
CGNSC

3. Habilitação do Orgão de
Registro Nível 1
Ministérios
Credenciamentos de
Pessoas
ORN/1
Habilitação de
Entidades e Empresas
Privadas
GSI
Escritório Executivo da
Autoridade Nacional de
Segurança
Regulamentação do
Credenciamento de
Pessoas físicas, empresas
orgãos e entidades para
tratamento da informação
siigiloosa Instruções
Normativas e normas
complementares
NSC
MACROPROCESSOS

4. NSC - Objetivos
1° Workshop de
Tecnologias para Proteção
de Informações Sigilosas
Apresentar algumas tecnologias para
proteção de Informações Sigilosas
Iniciar(continuar) a discussão no
governo brasileiro sobre o assunto
Criar uma rede de relacionamento
sobre o tema tecnologias para
proteção de Informações Sigilosas
?

5. Servidores
Públicos
Orgão de
Registro
Garantica da
segurança da
informação
classificadaNSC
Colaboração

6. Disponibilidade, Integridade, Confidencialidade
e Autenticidade das informações
Segurança
Da Informação e
Comunicações
Ações que objetivam
Viabilizar e assegurar

7. Ecosistema da Informação – Local onde a
Informação é produzida, armazenada , transportada ou
descartada
Ativos de
informação
Pessoas
Tecnologias
Processos
Ambientes

8. Tudo em nossa vida é
Risco
Evitar
Mitigar
Aceitar
Nossa escolha é o que vamos fazer para:

9. Programa de capacitação
Investigação de segurança
Acompanhamento
PESSOAS
Maior Risco para
proteção das informações
sigilosas
Mitigando Riscos

10. Conhecer
Atuar
Não subestimar
Tecnologias Onipresente na sociedade
da informação
Mitigando Riscos

11. Gestão
Conhecimento
Aprimoramento P.D.C.A
Automação
Processos
É o código fonte da
informação
Mitigando Riscos

12. Controle
Acompanhamento
Obediência aos normativos
Automação
Ambiente
É a casa da informação
Mitigando Riscos

13. Porque?
Não é mais possível
proteger a informação
sigilosa da forma tradicional
Ou usamos as tecnologias a nosso
favor ou elas serão contra nós
O espaço cibernético vai aumentar em
velocidade e tamanho
Segurança pode ser uma ilusão se não
for bem planejada e implementada
Saber que foi houve quebra de
segurança não protege a informação
sigilosa
O pior cego é aquele que não quer ver
?

14. O dilema da segurança da informação
Ameaças
Vulnerabilidades
Identificar
Reagir

15. Informação Classificada
no Brasil - Radiografia
Quebras de segurança
Poucos casos
confirmados
Não quer dizer que não
existam vazamentos
Normatização
Bom arcabouço
normativo
Muito a fazer
Falta maturidade
Uso de tecnologia
Baixo uso de tecnologia
Falta investimento
Sobra desconfiança nas empresas
nacionais e internacionais

16. 2016 - 2103
Panamá Papers
NSA - Edward Snowden
Quebras de segurança
da Informação sigilosa
Milhares de casos de quebra
segurança citando apenas os mais
conhecidos e divulgados na mídia
Antes de 2013

17. Ambientes
Processos
TODOS TÊM
PAPEL DECISIVO
NA PROTEÇÃO
DA INFORMAÇÃO
SIGILOSA
Tecnologias
Pessoas

18. FOMENTAR
CONHECER
GOVERNO
EMPRESAS
ACADEMIADISCUTIR
APOIAR
urgente

19. CGNSC
NSC
João Rufino de Sales
Coordenador Geral do NSC
cgnsc@presidencia.gov.br