As infraestruturas críticas nacionais ante às ameaças cibernéticas: Análise comparativa das governanças cibernéticas do Brasil e do Reino Unido, com foco nas Infraestruturas críticas marítimas

• Autor(a) principal: Oliveira, Márcio Rebello de
• Data de Publicação: 2022
• Tipo de documento: Trabalho de conclusão de curso
• Idioma: por
• Título da fonte: Repositório Institucional da Produção Científica da Marinha do Brasil (RI-MB)
• Texto Completo: https://www.repositorio.mar.mil.br/handle/ripcmb/845968
• topic: Ameaças cibernéticas; Cibernética; Governança cibernética; Infraestruturas críticas; Ciência, Tecnologia e Inovação

A indústria 4.0 revolucionou a maneira como pessoas e empresas trocam informações e dados através da internet e em nuvem. A cada dia mais pessoas e sistemas estão se conectando e se interligando em redes e à internet, e esse aumento de conectividade acaba provocando vulnerabilidades que poderão ser utilizadas para um ataque cibernético. O ambiente cibernético não possui fronteiras físicas claramente definidas, e por isso, a atribuição da responsabilidade de uma ação é difícil de ser totalmente confirmada. As perdas globais devidas aos crimes cibernéticos crescem a cada dia e, para se precaverem, os governos e empresas também tem aumentado seus investimentos na área de segurança cibernética. As infraestruturas críticas e infraestruturas críticas marítimas são instalações, serviços, bens e sistemas vitais para a sociedade, e se forem destruídas ou tiverem seu desempenho degradado, provocarão sério impacto social, econômico, político, internacional ou à segurança nacional de um país. Apesar de a maioria dessas infraestruturas críticas serem operadas pelo setor privado, os governos têm procurado adotar uma governança cibernética, quer seja por meio da publicação de normas e leis, quer seja por inciativas que visem aumentar a segurança e a resiliência cibernética dessas infraestruturas. Esse trabalho analisou e comparou as governanças cibernéticas do Brasil e do Reino Unido, a fim de identificar possíveis deficiências na governança cibernética brasileira referente à proteção dessas infraestruturas. Para essa comparação, foram utilizados 08 critérios. Durante a comparação, foi constatado que o Brasil, desde 2009, adotou várias iniciativas no campo cibernético, e a partir de 2018 implementou ações que visam aumentar a segurança das infraestruturas críticas do país, mas ainda carece da concretização de diversas orientações que constam em normas e publicações, bem como da publicação de algumas normas que estão previstas. O Brasil não dispõe de uma governança cibernética específica que vise a proteção das infraestruturas críticas marítimas, e para sanar esta deficiência, necessita que seja elaborada uma Estratégia de Segurança Marítima ou documento similar que divulgue orientações e diretrizes cibernéticas para o setor marítimo. Já o Reino Unido, considera as ameaças cibernéticas como a mais alta prioridade para o país, e desta forma, tem realizado grandes investimentos em pesquisa e desenvolvimento, e em soluções que aumentam a segurança cibernética e a resiliência dos setores críticos, inclusive das infraestruturas críticas. Em relação às infraestruturas críticas marítimas, esse país realizou diversas ações, tais como a publicação de estratégias e normas, código de prática e guia de boas práticas que orientam o setor marítimo a se proteger das ameaças cibernéticas