# Segurança da informação em 2018: a política nacional do governo e os ataques registrados pelo CERT.br — Citeo > Em dezembro de 2018, o Decreto 9.637 instituiu a Política Nacional de Segurança da Informação para a administração federal. No mesmo ano, o CERT.br registr... Fonte: https://mail.citeo.com.br/artigo/2018-politica-nacional-de-seguranca-da-informacao-e-cert-br · Atualizado em 21/10/2026 [Início](https://mail.citeo.com.br) [Insights](https://mail.citeo.com.br/blog) [Segurança](https://mail.citeo.com.br/blog/seguranca) Retrospectiva 2018 · Segurança# Segurança da informação em 2018: a política nacional do governo e os ataques registrados pelo CERT.br **Redação Citeo** Publicado em 31/12/2018 Revisado em 17/10/2026 **Período analisado: 2018** 3 min de leitura Resposta rápidaEm dezembro de 2018, o Decreto 9.637 instituiu a Política Nacional de Segurança da Informação para a administração federal. No mesmo ano, o CERT.br registrou 397.590 notificações de varreduras e 158.407 de computadores envolvidos em ataques de negação de serviço. Em 26 de dezembro de 2018, o governo federal publicou o Decreto nº 9.637, que instituiu a Política Nacional de Segurança da Informação (PNSI) no âmbito da administração pública federal. O texto definiu princípios, objetivos e uma estrutura de governança liderada pelo Gabinete de Segurança Institucional (GSI). No mesmo ano, as estatísticas do CERT.br, grupo de resposta a incidentes da internet brasileira, mostraram 397.590 notificações de varreduras de rede e 158.407 notificações de computadores envolvidos em ataques de negação de serviço, com foco crescente em roteadores domésticos e dispositivos de internet das coisas. ## O que a Política Nacional de Segurança da Informação estabeleceu? O decreto definiu a segurança da informação como a proteção da disponibilidade, integridade, confidencialidade e autenticidade da informação. A política abrangia quatro frentes: segurança cibernética, defesa cibernética, segurança física e proteção de dados organizacionais, além das ações para garantir aquelas quatro propriedades. Entre os princípios listados no artigo 3º estavam: - soberania nacional e respeito a direitos fundamentais, como liberdade de expressão, proteção de dados, privacidade e acesso à informação; - visão sistêmica da segurança e gestão baseada em riscos; - prevenção e tratamento de incidentes; - educação e cultura de segurança; - responsabilidade compartilhada entre governo, setor privado, sociedade e academia. ## Como ficou a governança? InstânciaPapel previsto no Decreto 9.637Gabinete de Segurança Institucional (GSI)Coordenar a política e editar normas de segurançaComitê Gestor da Segurança da InformaçãoAssessorar o GSI, com representantes de vários ministériosÓrgãos federaisNomear gestor de segurança, criar comitês e equipes de tratamento de incidentesControladoria-Geral da UniãoAuditar a implementaçãoEstratégia Nacional de Segurança da InformaçãoDefinir ações e objetivos estratégicos, organizada em módulos A estratégia nacional previa módulos temáticos, como infraestruturas críticas, informação sigilosa e proteção contra vazamento de dados. O decreto foi revogado anos depois pelo Decreto 12.572, de 2025, segundo nota no texto publicado no site do Planalto. ## O que os números do CERT.br mostraram em 2018? Segundo a TI Inside, que publicou um resumo das estatísticas em março de 2019, o ano de 2018 teve como destaque ataques contra roteadores domésticos e equipamentos de rede: Indicador do CERT.br em 2018ValorNotificações de varreduras (scans)397.590Varreduras contra a dupla TELNET (23/TCP) e Winbox (8291/TCP), associada a roteadores MikroTik9%Varreduras de força bruta contra SSH (22/TCP)29%Varreduras contra TELNET (23/TCP)6%Notificações de computadores em ataques de negação de serviço (DoS)158.407Casos de DoS com protocolos de amplificação (DNS, SNMP, NTP, SSDP)Mais de 70% O CERT.br também apontou o uso de servidores DNS maliciosos em conjunto com ataques que comprometem roteadores domésticos, para redirecionar usuários a sites falsos. Roteadores frequentemente saíam de fábrica com serviços de amplificação habilitados, o que facilitava seu abuso em ataques. ## O que isso significou para empresas? O retrato de 2018 combinou uma política pública voltada à administração federal com um cenário de ataques que atingia qualquer organização conectada. Para empresas privadas, alguns cuidados ganharam peso: 1. Trocar senhas padrão e desativar serviços desnecessários em roteadores e dispositivos. 2. Proteger o acesso remoto por SSH e evitar TELNET exposto. 3. Monitorar o DNS usado pela rede da empresa. 4. Preparar a infraestrutura para ataques de negação de serviço. ## O que isso significa hoje? A PNSI de 2018 inaugurou uma estrutura formal de governança de segurança no governo federal, e os dados do CERT.br mostraram que dispositivos simples, como roteadores, eram alvos frequentes. Ao contratar suporte de infraestrutura ou segurança, pergunte como o fornecedor gerencia equipamentos de rede, senhas padrão e acessos remotos. A Citeo reúne [empresas de cibersegurança](/empresas/cyber) para comparação. ## Fontes - [Planalto: Decreto nº 9.637, de 26 de dezembro de 2018](https://www.planalto.gov.br/ccivil_03/_ato2015-2018/2018/decreto/d9637.htm) - [TI Inside: Estatísticas do CERT.br apontam aumento de ataques contra roteadores domésticos e elementos de rede (28/03/2019)](https://tiinside.com.br/28/03/2019/estatisticas-do-cert-br-apontam-aumento-de-ataques-contra-roteadores-domesticos-e-elementos-de-rede/) **Encontre cybersegurança verificadas**Compare nota, avaliações verificadas e score, e fale direto com a empresa pela Citeo. [Ver empresas ](https://mail.citeo.com.br/empresas/cyber) [Comparar empresas lado a lado](https://mail.citeo.com.br/comparar) ## Perguntas frequentes ### O que é a Política Nacional de Segurança da Informação? É a política instituída pelo Decreto 9.637, de 26 de dezembro de 2018, para a administração pública federal, com princípios, objetivos e uma estrutura de governança liderada pelo GSI. ### Quantas varreduras de rede o CERT.br registrou em 2018? Segundo a TI Inside, o CERT.br recebeu 397.590 notificações de varreduras em 2018, com destaque para ataques contra roteadores domésticos. ### Por que roteadores domésticos viraram alvo? Segundo o CERT.br, muitos saíam de fábrica com serviços que podiam ser abusados em ataques de amplificação, e roteadores comprometidos eram usados para redirecionar usuários a sites falsos por meio de DNS maliciosos. ## Leia também [](https://mail.citeo.com.br/artigo/backup-3-2-1-e-recuperacao-de-desastres) Segurança### [Backup 3-2-1 e recuperação de desastres: o mínimo que toda empresa precisa](https://mail.citeo.com.br/artigo/backup-3-2-1-e-recuperacao-de-desastres) 18 de out · 5 min de leitura [](https://mail.citeo.com.br/artigo/bug-bounty-vale-a-pena) Segurança### [Programa de bug bounty vale a pena? Quando faz sentido e como começar](https://mail.citeo.com.br/artigo/bug-bounty-vale-a-pena) 18 de out · 5 min de leitura [](https://mail.citeo.com.br/artigo/comunicacao-de-incidente-a-anpd) Segurança### [Comunicação de incidente de segurança à ANPD: prazos e o que informar](https://mail.citeo.com.br/artigo/comunicacao-de-incidente-a-anpd) 18 de out · 6 min de leitura [](https://mail.citeo.com.br/artigo/incidentes-de-seguranca-no-brasil-dados) Segurança### [Incidentes de segurança no Brasil: o que mostram os dados públicos](https://mail.citeo.com.br/artigo/incidentes-de-seguranca-no-brasil-dados) 18 de out · 6 min de leitura