Fonte: BE News

 

Estrutura terá atuação em ataques, vulnerabilidades e recuperação de sistemas e trabalhará em conjunto com o Ministério dos Transportes

 

O Ministério de Portos e Aeroportos criou uma equipe para prevenir e responder a incidentes cibernéticos que possam comprometer os sistemas e serviços utilizados pela órgão. A medida busca reforçar a segurança digital das atividades relacionadas ao setor portuário e aeroportuário e prevê atuação integrada com o Ministério dos Transportes, responsável por parte da infraestrutura de Tecnologia da Informação utilizada pelo MPor.

 

A Equipe de Prevenção, Tratamento e Resposta a Incidentes Cibernéticos (ETIR-MPOR) deverá monitorar redes, identificar vulnerabilidades e atuar diante de ataques, invasões e outros eventos que possam afetar os sistemas do Ministério. A estrutura também ficará responsável por coordenar medidas de contenção, recuperação e restabelecimento dos serviços.

 

A equipe trabalhará em conjunto com o Ministério dos Transportes, responsável pelo fornecimento de serviços de Tecnologia da Informação e Comunicação utilizados pelo MPor.

 

Nos casos que envolvam sistemas sob responsabilidade do Ministério dos Transportes, as equipes técnicas do órgão continuarão responsáveis pela operação e execução das correções. À ETIR-MPOR caberá coordenar e acompanhar as providências e fazer a articulação com as unidades afetadas.

 

A nova estrutura também será responsável pela comunicação de incidentes aos órgãos federais de segurança cibernética, como o Centro de Prevenção, Tratamento e Resposta a Incidentes Cibernéticos de Governo (CTIR Gov) e o Centro Integrado de Segurança Cibernética do Governo Digital (CISC Gov.br).

 

Resposta a incidentes

 

Em situações de urgência ou alto risco, a equipe poderá acionar imediatamente medidas de contenção, mitigação e recuperação, sem necessidade de autorização prévia de níveis superiores de gestão. As providências deverão ser registradas e posteriormente comunicadas ao Gestor de Segurança da Informação.

 

A portaria prevê ainda a criação de planos específicos para gestão de incidentes cibernéticos e de vulnerabilidades. A intenção é organizar os procedimentos de resposta e reduzir os riscos de interrupção dos serviços digitais utilizados pelo Ministério.

 

A equipe será formada por servidores efetivos ou militares com capacitação técnica e não terá remuneração adicional. A participação será considerada serviço público relevante.