Ao realizar um acompanhamento para avaliar a maturidade das organizações federais quanto à implementação de controles críticos de segurança da informação e segurança cibernética, TCU encontra dados preocupantes.

De acordo com a fiscalização do TCU, em 2021 (abril a junho), o Brasil ocupou a 8ª posição do mundo em número de ataques a dispositivos da internet das coisas (IoT), e 5º lugar em ataques de seqüestros de dados.

Vamos aos percentuais encontrados pelo TCU no acompanhamento das instituições federais:

(*) São considerados como ativos corporativos de tecnologia da informação os equipamentos de usuários finais, tais como computadores portáveis e dispositivos móveis.

“A presença de ativos não autorizados é um risco em potencial, pois invasores podem se valer da presença desse tipo de hardware/software para perpetrar ataques, ampliando-se o universo de possíveis riscos aos quais permanece exposta a organização”, alertou o ministro-relator do Tribunal de Contas da União, Vital do Rêgo.

O acórdão do Plenário do Tribunal determinou ainda a abertura de processo de fiscalização em separado para avaliar especificamente o Ministério da Saúde, tendo em vista o incidente cibernético que causou a interrupção de serviços essenciais à população no âmbito da pasta governamental, em dezembro de 2021.

A unidade técnica do TCU responsável pela fiscalização foi a Secretaria de Fiscalização de Tecnologia da Informação (Sefti).

Fonte: portal.tcu.gov.br