Faculdade de Tecnologia do Colégio Bandeirantes

Serpro reforça a segurança de seus sistemas

Postado por Equipe BandTec

Tags: Segurança Cibernética

A volta dos ataques de hackers, desta vez a sites dos principais bancos do País e até ao Banco Central, ressuscitou uma preocupação: outras informações confidenciais, como a declaração do Imposto de Renda ou a folha de pagamento dos servidores públicos, estão protegidas? Diante do incômodo provocado pelos invasores cibernéticos, que têm tirado do sério até a presidenta Dilma Rousseff, o governo resolveu reagir. Entra em campo o Serviço de Processamento de Dados Federais (Serpro), uma central de bancos de dados do governo que cuida das informações e serviços de informática de 40 órgãos públicos federais.

Preocupada em aumentar a segurança de sua rede e facilitar o acesso dos usuários finais, a empresa está investindo na tecnologia de computação em nuvem, que permite conectar vários PCs e servidores em rede sem precisar instalar programas individualmente. “A nuvem diminui o consumo de energia e permite substituir oito servidores físicos por um virtual”, diz o presidente do Serpro, Marco Mazoni. Ele ainda não sabe quanto vai economizar, mas estima-se que a mudança possa reduzir o custo em até 30%. A nuvem deve garantir serviços mais velozes em equipamentos móveis, como celular ou tablet.

A grande preocupação do Serpro, no entanto, é com a segurança – já que a empresa é, na prática, a guardiã do sigilo fiscal dos brasileiros e de informações confidenciais do governo. O principal cliente do Serpro é a Receita Federal, que utiliza 57% de toda a capacidade da companhia. Entre os 40 clientes estão também o Tesouro Nacional, o Siafi, que faz o controle da execução do orçamento, o Departamento Nacional de Trânsito (Denatran) e o Ministério do Desenvolvimento, para quem o Serpro organiza todos os dados sobre comércio exterior. Do orçamento de R$ 1,7 bilhão previsto para este ano, de 20% a 25% serão aplicados em sistemas de segurança, mesma média dos últimos cinco anos.

O primeiro grande teste será com o Fisco, que terá a mobilidade da nuvem inicialmente no Imposto de Renda e depois nos outros serviços que não estão disponíveis online. Depois do escândalo provocado pela violação das informações fiscais de Verônica Serra, filha do então candidato à Presidência da República José Serra (PSDB), durante a campanha eleitoral de 2010, praticada por um funcionário da Receita, o Serpro dobrou a segurança na rede do Fisco. “Agora, todos os acessos feitos pelos funcionários ficam gravados”, afirma Mazoni. A partir daí, o Serpro investiu R$ 8 milhões em softwares específicos para gestão e acompanhamento de senhas de usuários e passou a auditar tudo o que o funcionário faz na rede, as 24 horas do dia.

A vulnerabilidade descoberta em 2010 levou o Tribunal de Contas da União a fazer uma auditoria em 256 órgãos federais, em que constatou que só 6% deles atendiam aos requisitos de governança de tecnologia. Outro cliente do Serpro é o Ministério do Desenvolvimento. Nesse caso, o produto mais recente desenvolvido foi o Novoex, sistema aprimorado do Siscomex, que registra as importações e exportações no País, que permitirá o acompanhamento online do trâmite das guias de exportação e importação. Embora atenda só a órgãos públicos, o mercado da Serpro não é pequeno. Uma pesquisa da Frost & Sullivan estima que, em 2012, o setor de Tecnologia da Informação no Brasil deve crescer 14%, movimentando US$ 1,6 bilhão.

O governo representa 16% desse bolo. É de olho nesse nicho que o Serpro planeja investir R$ 40 milhões para aumentar em 20% sua capacidade de rede. No mercado, a avaliação sobre a empresa é positiva. “O Serpro investe muito em infraestrutura. Particularmente conheço poucos problemas do órgão”, avalia o professor da escola de tecnologia BandTec, Sandro Melo. “O Serpro tem tecnologia de segurança reconhecida internacionalmente”, diz o especialista em segurança da informação, Denny Roger, que considera acertada a decisão da empresa de investir em nuvem.

Equipe BandTec

Equipe de publicações da Bandtec Digital School


Nova chamada à ação

          

Posts recentes

Cursos Graduação

Cursos Graduação BandTec

Os cursos são práticos, com ênfase em atividades de laboratório, estudos de casos e projetos, que fazem parte do dia a dia das empresas.

Veja os cursos:

Cursos Pós-Graduação

BandTec-pos-graduacao

As especializações visam uma formação completa voltada à empregabilidade de seus alunos. assim, incluem a abordagem de questões técnicas, mas também uma ampla visão de negócios e troca de vivências profissionais.

Veja os cursos: