Serpro tem ambiente patrocinado pela IBM
Autor: admin | Publicado: 2012-02-01T16:08:00-08:00

Alguém sabia que o Serpro tinha um ambiente patrocinado pela IBM? Em entrevista ao jornalista Milton Jung, da Rádio CBN, Marcos Mazoni, presidente atual do Serpro, disse isso. Aliás, o que seria mantido neste ambiente? Dá a entender que são os sistemas do Serpro, os que estariam sujeitos a ataques. Causa preocupação que uma empresa pública, que lida com dados dos contribuintes e dos cidadãos, tenha um ambiente patrocinado por uma multinacional. O que ganharia a multinacional com esse patrocínio? E qual seria o motivo da mênção desse acordo? Dar mais credibilidade ao Serpro ou fazer propaganda gratuita para a multinacional, em um acerto tácito de contas?
Na mesma entrevista, Mazoni dá menos importância aos grandes e poderosos grupos de ciberanarquistas e aponta o dedo para o interior das organizações, inclusive as públicas. Ora, se os ataques partem de usuários com autorizações, não é fácil identificá-los e puni-los? De outro modo, como é que os ciberanarquistas continuam totalmente impunes e anônimos e volta e meia servidores públicos e funcionários de empresas públicas são interpelados por acessos indevidos?
Menos palavras e mais ações é o que os gestores das instituições brasileiras precisam. Não se deve alçar à vaidade nestes assuntos. É como lançar um desafio e aumentar o valor do prêmio.

Ataques de funcionários autorizados são os que mais preocupam, diz presidente do Serpro
Entrevista ao Milton Jung, Rádio CBN em 01/fev/2012
[01:47 min]
Jung: e qual tem sido a ação do Serpro na tentativa de evitar estes ataques e oferecer maior segurança? (Sobre os ataques que têm ocorrido no Brasil e não sobre os de funcionários autorizados)

Mazoni: para nós isso é um fator fundamental porque nós lidamos com informações estratégicas da cidadania, não é? Nós hospedamos os sites e os serviços da RFB, do TN, não é? Nós hospedamos o site da Presidência da República, temos toda a parte de controle de veículos, de condutores, tudo, tudo é hospedado por nós. São softwares nossos, sistemas nossos e hospedados nos nossos três centros de dados no Brasil. Então para nós é um investimento constante, todos os anos nós temos de 25% a 30% do nosso investimento focado na questão de segurança e os outros investimentos são modernizações que também aumentam o nosso padrão de segurança, não é? Eu até posso dizer o nome aqui do fornecedor, já que ele patrocina esse ambiente neste momento. Nós temos, hoje, as máquinas mais modernas da IBM na América Latina e isso, evidentemente, também nos dá mais segurança, mas é claro que nós temos toda uma rede de segurança. Nós temos equipes de combate a ataques, permanentes, trabalhando 24 horas por dia, sete dias por semana, porque esses ataques, especialmente esses DDoS, eles não apresentam risco aos dados, mas eles podem vir sim, acompanhados de outros ataques mais qualificados [03:08 min].

[03:39 min]
Mazoni: [...] além de investimentos constantes em software, porque o principal ataque, não é, não são nem estes ataques externos. Estes é claro que nos preocupam, claro que temos um investimento grande sobre isso, mas o grande ataque que acontece no mundo todo são os ataques que vêm por dentro da rede, não é? São aqueles usuários, inclusive autorizados a fazer algum tipo de operação dentro da rede, não é? Os funcionários das empresas privadas ou do setor público mesmo, não é? Tendo acessos privilegiados para poder trabalhar, podem usar indevidamente as suas autorizações. Então também são investimentos feitos em monitoria, em controle do uso das senhas, do uso das permissões em toda a rede. Como a nossa rede é uma rede muito grande, que atende ao Brasil inteiro, é claro que o nosso investimento também tem esse grau de grandeza para que a gente possa estar sempre no top da tecnologia, mas também para que a gente possa ter relatórios diários dos trabalhos de pessoal, humano, que é também um investimento bastante significativo que nós fazemos.