Clicky

SEGURANÇA

CNJ aprova regras para tribunais e cria grupo de segurança cibernética

Convergência Digital* ... 17/12/2020 ... Convergência Digital

Um mês depois do ataque que deixou inoperantes os sistemas do Superior Tribunal de Justiça, o Conselho Nacional de Justiça aprovou três resoluções em sua mais recente reunião, em 15/12, com medidas relacionadas à segurança cibernética no Judiciário brasileiro. 

Uma delas determina a adoção de Protocolo de Prevenção a Incidentes Cibernéticos, outra institui o Protocolo de Gerenciamento de Crises Cibernéticas no Poder Judiciário, e a terceira prevê elaboração do Protocolo de Investigação para Ilícitos Cibernéticos.

“Ao caminharmos a passos largos para o Judiciário 100% digital, torna-se  imprescindível garantir a segurança cibernética do ecossistema digital do Poder Judiciário brasileiro, estabelecendo processos de trabalho orientados para a boa gestão da segurança da informação, o que abrange o estabelecimento de protocolos de prevenção, de atuação em eventuais momentos de crise e, finalmente, de constante atualização e acompanhamento das regras de compliance às melhores práticas”, afirmou o presidente do CNJ e do STF, Luiz Fux, que relatou as três novas normas. 

Adicionalmente é criado um Comitê de Segurança Cibernética do Poder Judiciário, formado por especialistas do próprio CNJ, STF, STJ, TSE, TST e STM, além da Justiça Federal, de tribunais estaduais e especialistas convidados do Comando de Defesa Cibernética do Exército, do Gabinete de Segurança Institucional da Presidência da República, da Polícia Federal, da Secretaria de Governo Digital do Ministério da Economia, bem como o advogado Ronaldo Lemos.

O Protocolo de Prevenção a Incidentes Cibernéticos (PPICiber/PJ) envolve diretrizes para a prevenção a incidentes cibernéticos, divididas em funções que expressem a gestão do risco organizacional e permitam a tomada de decisões adequadas para o enfrentamento de ameaças e a melhor gestão de práticas e de metodologias existentes.

Deverão ser formalmente instituídas Equipes de Tratamento e Resposta a Incidentes de Segurança Cibernética (ETIR), que poderão solicitar apoio multidisciplinar abrangendo as áreas de tecnologia da informação, jurídica, pesquisas judiciárias, comunicação, controle interno, entre outras necessárias para responder aos incidentes de segurança de maneira adequada.

O Protocolo de Gerenciamento de Crises Cibernéticas no Poder Judiciário (PGCC/PJ), estabelece o gerenciamento de crises por meio de respostas rápidas e eficientes a incidentes em que os ativos de informação do Poder Judiciário tenham a sua integridade, confidencialidade ou disponibilidade comprometidas em larga escala ou por longo período.

Já o Protocolo de Investigação para Ilícitos Cibernéticos estabelece os procedimentos básicos para coleta e preservação de evidências, bem como para comunicação dos fatos penalmente relevantes ao órgão de polícia judiciária com atribuição para o início da persecução penal.

O texto prevê que, assim que tome conhecimento de incidente de segurança em redes computacionais penalmente relevante, deverá o responsável pelo órgão do Poder Judiciário afetado comunicá-lo de imediato ao órgão de polícia judiciária com atribuição para apurar os fatos. Se for considerada uma crise cibernética, o Comitê de Crise deverá ser acionado, conforme prevê o Protocolo de Gerenciamento de Crises Cibernéticas.

* Com informações do CNJ


Oi Soluções cria serviço para evitar ciberataques

Solução identifica, detecta e gerencia falhas e brechas em sites e aplicações de forma pró-ativa. Aplicação permite conformidade à LGPD.

Serpro e Dataprev atuam juntos para incluir biometria facial do INSS no GOV.br

O  INSS usará a base de dados do Departamento Nacional de Trânsito (Denatran) e do Tribunal Superior Eleitoral (TSE) – já que foram selecionados segurados que tenham carteira de motorista ou título de eleitor.

Uber faz piloto de gravação de vídeo em Aracaju

Video permanecerá criptografada no celular e apenas a empresa terá acesso às imagens. O motorista não tem como ver a gravação.

TI está sobrecarregada e ataques cibernéticos viram rotina no governo

“A TI está sobrecarregada. Um analista gerencia de cinco a oito contratos. Mas o governo só vai acordar quando der um problema gigante”, diz o presidente da Associação Nacional dos Analistas em Tecnologia da Informação, Thiago de Aquino Lima. 



  • Copyright © 2005-2021 Convergência Digital
  • Todos os direitos reservados
  • É proibida a reprodução total ou
    parcial do conteúdo deste site
    sem a autorização dos editores
  • Publique!
  • Convergência Digital
  • Cobertura em vídeo do Convergência Digital
  • Carreira
  • Cloud Computing
  • Internet Móvel 3G 4G