A Brasscom (Associa\u00e7\u00e3o Brasileira das Empresas de Tecnologia da Informa\u00e7\u00e3o e Comunica\u00e7\u00e3o) acha fundamental que o Brasil encaminhe um debate sobre seguran\u00e7a da informa\u00e7\u00e3o, sobretudo no setor p\u00fablico, mas quer que esse debate seja feito de forma completa, e que n\u00e3o fique concentrada apenas em alguns aspectos, como certifica\u00e7\u00e3o e auditoria de equipamentos. Para a entidade, \u00e9 importante discutir processos de governan\u00e7a e boas pr\u00e1ticas, bem como mecanismos de controle de acesso, prote\u00e7\u00e3o e criptografia das redes e sistemas de armazenamento. “Desde o ano passado estamos manifestando ao governo a import\u00e2ncia de promover uma discuss\u00e3o ampla sobre a quest\u00e3o da seguran\u00e7a da informa\u00e7\u00e3o. Isso \u00e9 fundamental, mas o debate precisa ser feito de maneira hol\u00edstica”, diz S\u00e9rgio Paulo Gallindo, presidente executivo da Brasscom. “Precisamos de um framework sobre gest\u00e3o de seguran\u00e7a da informa\u00e7\u00e3o”, diz ele. “N\u00e3o adianta ter auditoria mas n\u00e3o cuidar dos processos, por exemplo”.<\/p>\n
O ponto que est\u00e1 incomodando as empresas multinaconais fornecedoras de TIC, muitas delas associadas \u00e0 Brasscom (que tamb\u00e9m tem como associados empresas brasilerias e institui\u00e7\u00f5es de pesquisa nacionais) \u00e9 a pol\u00edtica de auditoria \u00a0que o Brasil est\u00e1 desenvolvendo para equipamentos e sistemas de tecnologia da informa\u00e7\u00e3o comprados pelo setor p\u00fablico. A proposta da Brasscom, j\u00e1 manifestada a autoridades brasilerias, \u00e9 que o pa\u00eds siga o Common Criteria, um padr\u00e3o de certifica\u00e7\u00e3o homologado por 26 pa\u00edses. “Adotar essa certifica\u00e7\u00e3o pode trazer ganhos de escala importantes e dar escala global para a ind\u00fastria nacional”, diz o presidente da Brasscom.<\/p>\n
Nesta quinta, 12, foi realizada uma audi\u00eancia p\u00fablica no Minist\u00e9rio do Planejamento para construir os crit\u00e9rios para a auditoria em programas e equipamentos para os servi\u00e7os de Tecnologia da Informa\u00e7\u00e3o e Comunica\u00e7\u00f5es (TIC) fornecidos aos \u00f3rg\u00e3os do governo federal. “Existe uma diferen\u00e7a entre ter os equipamentos certificados e ter mecanismos de auditoria”, diz Gallindo, lembrando que na \u00e1rea de telecomunica\u00e7\u00f5es, por exemplo, o Brasil sempre seguiu padr\u00f5es internacionais. “\u00c9 imposs\u00edvel garantir que um software n\u00e3o tenha nenhuma falha, mas podemos assegurar que ele esteja dentro de determinadas especifica\u00e7\u00f5es e par\u00e2metros”.<\/p>\n
Isso leva ao segundo ponto da pol\u00edtica brasileira, que \u00e9 a entrega dos c\u00f3digos fonte e firmwares de softwares e equipamentos de TICs. Para as empresas fornecedoras, sobretudo as internacionais, isso \u00e9 inconceb\u00edvel, segundo fontes destas empresas. Gallindo n\u00e3o \u00e9 t\u00e3o categ\u00f3rico, mas ressalta que essa \u00e9 uma quest\u00e3o muito mais jur\u00eddica do que t\u00e9cnica. “Estamos falando essencialmente de propriedade intelectual”, diz ele, lembrando que as empresas certamente avaliar\u00e3o as garantias que o governo dar\u00e1 de preserva\u00e7\u00e3o dessa propriedade intelectual antes de abrirem seus c\u00f3digos. “O que queremos \u00e9 que (a pol\u00edtica de seguran\u00e7a da informa\u00e7\u00e3o) seja a melhor para o pa\u00eds, mas n\u00e3o podemos afirmar que o caminho que est\u00e1 sendo seguido levar\u00e1 a isso”.<\/p>\n