TCU alerta para insegurança cibernética na administração pública

Por Samanta Sallum

Auditoria para verificar cibersegurança e segurança da informação do Sistema de Administração dos Recursos de Tecnologia da Informação (Sisp) apontou que as unidades da rede não estão protegidas contra os ataques mais comuns.

De 229 organizações do governo federal, nenhuma implementa as 56 medidas de segurança do guia de controles. Somente 14 seguem mais de 70% e apenas duas executam mais de 90%.

O relator do processo é o ministro Augusto Nardes, que cobrou providências da administração pública para elevar o nível de controle de segurança do setor, em manifestação em novembro passado.

O baixo índice encontrado, segundo o tribunal, é devido à falta de previsão normativa de responsabilidade da alta administração das organizações pela gestão dos riscos cibernéticos decorrentes da não implementação das medidas de segurança.

O Sistema de Administração dos Recursos de Tecnologia da Informação (Sisp) foi instituído pelo Decreto nº 7.579, de 11 de outubro de 2011, com o objetivo de organizar a operação, o controle, a supervisão e a coordenação dos recursos de tecnologia da informação da administração direta, autárquica e fundacional do Poder Executivo Federal.