Em dezembro de 2018, o Decreto 9.637 instituiu a Política Nacional de Segurança da Informação para a administração federal. No mesmo ano, o CERT.br registrou 397.590 notificações de varreduras e 158.407 de computadores envolvidos em ataques de negação de serviço.
Em 26 de dezembro de 2018, o governo federal publicou o Decreto nº 9.637, que instituiu a Política Nacional de Segurança da Informação (PNSI) no âmbito da administração pública federal. O texto definiu princípios, objetivos e uma estrutura de governança liderada pelo Gabinete de Segurança Institucional (GSI). No mesmo ano, as estatísticas do CERT.br, grupo de resposta a incidentes da internet brasileira, mostraram 397.590 notificações de varreduras de rede e 158.407 notificações de computadores envolvidos em ataques de negação de serviço, com foco crescente em roteadores domésticos e dispositivos de internet das coisas.
O que a Política Nacional de Segurança da Informação estabeleceu?
O decreto definiu a segurança da informação como a proteção da disponibilidade, integridade, confidencialidade e autenticidade da informação. A política abrangia quatro frentes: segurança cibernética, defesa cibernética, segurança física e proteção de dados organizacionais, além das ações para garantir aquelas quatro propriedades.
Entre os princípios listados no artigo 3º estavam:
- soberania nacional e respeito a direitos fundamentais, como liberdade de expressão, proteção de dados, privacidade e acesso à informação;
- visão sistêmica da segurança e gestão baseada em riscos;
- prevenção e tratamento de incidentes;
- educação e cultura de segurança;
- responsabilidade compartilhada entre governo, setor privado, sociedade e academia.
Como ficou a governança?
| Instância | Papel previsto no Decreto 9.637 |
|---|---|
| Gabinete de Segurança Institucional (GSI) | Coordenar a política e editar normas de segurança |
| Comitê Gestor da Segurança da Informação | Assessorar o GSI, com representantes de vários ministérios |
| Órgãos federais | Nomear gestor de segurança, criar comitês e equipes de tratamento de incidentes |
| Controladoria-Geral da União | Auditar a implementação |
| Estratégia Nacional de Segurança da Informação | Definir ações e objetivos estratégicos, organizada em módulos |
A estratégia nacional previa módulos temáticos, como infraestruturas críticas, informação sigilosa e proteção contra vazamento de dados. O decreto foi revogado anos depois pelo Decreto 12.572, de 2025, segundo nota no texto publicado no site do Planalto.
O que os números do CERT.br mostraram em 2018?
Segundo a TI Inside, que publicou um resumo das estatísticas em março de 2019, o ano de 2018 teve como destaque ataques contra roteadores domésticos e equipamentos de rede:
| Indicador do CERT.br em 2018 | Valor |
|---|---|
| Notificações de varreduras (scans) | 397.590 |
| Varreduras contra a dupla TELNET (23/TCP) e Winbox (8291/TCP), associada a roteadores MikroTik | 9% |
| Varreduras de força bruta contra SSH (22/TCP) | 29% |
| Varreduras contra TELNET (23/TCP) | 6% |
| Notificações de computadores em ataques de negação de serviço (DoS) | 158.407 |
| Casos de DoS com protocolos de amplificação (DNS, SNMP, NTP, SSDP) | Mais de 70% |
O CERT.br também apontou o uso de servidores DNS maliciosos em conjunto com ataques que comprometem roteadores domésticos, para redirecionar usuários a sites falsos. Roteadores frequentemente saíam de fábrica com serviços de amplificação habilitados, o que facilitava seu abuso em ataques.
O que isso significou para empresas?
O retrato de 2018 combinou uma política pública voltada à administração federal com um cenário de ataques que atingia qualquer organização conectada. Para empresas privadas, alguns cuidados ganharam peso:
- Trocar senhas padrão e desativar serviços desnecessários em roteadores e dispositivos.
- Proteger o acesso remoto por SSH e evitar TELNET exposto.
- Monitorar o DNS usado pela rede da empresa.
- Preparar a infraestrutura para ataques de negação de serviço.
O que isso significa hoje?
A PNSI de 2018 inaugurou uma estrutura formal de governança de segurança no governo federal, e os dados do CERT.br mostraram que dispositivos simples, como roteadores, eram alvos frequentes. Ao contratar suporte de infraestrutura ou segurança, pergunte como o fornecedor gerencia equipamentos de rede, senhas padrão e acessos remotos. A Citeo reúne empresas de cibersegurança para comparação.
Fontes
Compare nota, avaliações verificadas e score, e fale direto com a empresa pela Citeo.
Perguntas frequentes
O que é a Política Nacional de Segurança da Informação?
É a política instituída pelo Decreto 9.637, de 26 de dezembro de 2018, para a administração pública federal, com princípios, objetivos e uma estrutura de governança liderada pelo GSI.
Quantas varreduras de rede o CERT.br registrou em 2018?
Segundo a TI Inside, o CERT.br recebeu 397.590 notificações de varreduras em 2018, com destaque para ataques contra roteadores domésticos.
Por que roteadores domésticos viraram alvo?
Segundo o CERT.br, muitos saíam de fábrica com serviços que podiam ser abusados em ataques de amplificação, e roteadores comprometidos eram usados para redirecionar usuários a sites falsos por meio de DNS maliciosos.