Com o objetivo de ampliar o conhecimento em boas práticas de segurança na gestão das bases de dados governamentais, a Autoridade Nacional de Proteção de Dados (ANPD) realizou, na última terça-feira, 4, visita institucional ao Centro de Dados e ao Centro de Operações de Segurança do Serpro (SOC). Representantes da ANPD conheceram a estrutura de defesa cibernética do Serpro durante o encontro, que foi realizado de forma híbrida, com participações virtuais e presenciais, atendendo aos protocolos de segurança da Covid-19.

Para o presidente Gileno Barreto, a visita foi essencial para que a ANPD pudesse conhecer a estrutura e atuação do Serpro para assegurar a proteção de dados do cidadão.“O Serpro investiu maciçamente, nos últimos anos, em segurança da informação, melhorando inclusive a governança nessa área. Temos, hoje, uma superintendência que atua transversalmente com todas as demais áreas da empresa e, agora, mais especialmente com a aŕea de proteção de dados, cujo resultado imediato é o nosso SOC. O Centro de Operações de Segurança é uma das estratégias que o Serpro tem para garantir não só a segurança e privacidade dos dados pessoais, mas de todos os outros dados que estão hospedados atualmente no Centro de Dados do Serpro”, destacou.

Como um dos maiores gestores de bases de dados do Governo, o Serpro possui um parque tecnológico com equipamentos de última geração. “É importante que a ANPD conheça como a gente atua, quais as medidas técnicas de segurança que adotamos quando acontece qualquer tipo de incidente de segurança e a seriedade do Serpro com o tratamento de dados”, afirmou o diretor de Operações do Serpro, Antonino Guerra.

O diretor da ANPD, Basílio Rael, ressaltou sua boa impressão “não só com as técnicas e a equipe altamente especializada do Serpro, mas também com as instalações e equipamentos de ponta do parque tecnológico da empresa, um dos melhores disponíveis no mercado”. 

Visita híbrida

Durante a visita, foram realizadas palestra e apresentação das instalações de segurança da informação do Serpro pelo gerente do Departamento de Gestão de Segurança Cibernética do Serpro, Tiago Iahn. De forma presencial e remota, foram apresentados, aos participantes, o modelo de operação do SOC e as metodologias, produtos e resultados alcançados. Além disso, foram destacadas, ainda, as técnicas, tecnologias e mecanismos de segurança que o Serpro utiliza para garantir a confiabilidade das bases dos Centros de Dados.

Encerrada a transmissão online, iniciou-se a visita às instalações do SOC e do Centro de Dados com a participação do diretor da ANPD, Basílio Rael, além do Data Protection Officer (DPO) da ANPD, Thiago Moraes, do coordenador geral de Tecnologia e Pesquisa da ANPD, Marcelo Guedes. Pelo Serpro, acompanharam o diretor de Operações, Antonino Guerra, o gerente Tiago Iahn e o DPO, André Sucupira, com estreita observância às regras de distanciamento social e uso de protetivos. O Centro de Dados do Serpro é uma estrutura de alto grau tecnológico, com severo nível de segurança, que hospeda vários servidores e sistemas.

Centro de Operações

O Centro de Operações de Segurança (SOC - Security Operation Center, da sigla em inglês) é um centralizador dos serviços voltados à segurança da informação. Criado em dezembro de 2019, é formado por um time especializado apto a responder e prevenir ataques e incidentes de vazamento de dados pessoais, alinhado com a iniciativa do Serpro em ser referência de mercado na Lei Geral de Proteção de Dados (LGPD).

O SOC tem atuação proativa, antecipando-se ao simples trato de incidentes, e realiza atividades relacionadas à proteção, tratamento, contenção e alertas aos gestores de negócio, quando há possibilidades de vazamento de dados pessoais, respondendo, de forma rápida, aos incidentes de segurança dos sistemas do Serpro e de clientes. O trabalho no SOC vem sendo realizado com práticas modernas de mercado e inovação Serpro, incluindo lançamento de produtos e serviços próprios.

Centros de Dados

Os Centros de Dados (Data Center) são ambientes físicos completamente equipados para processamento e armazenamento de grandes volumes de dados. São espaços extremamente seguros, protegidos contra acesso indevido e monitorados em todos os aspectos físicos e lógicos. O Serpro possui três Data Centers, localizados em Brasília, Rio de Janeiro e São Paulo e que processam, anualmente, mais de 28 bilhões de transações online.

Em cada Centro de Dados, há um Centro de Comando para monitorar todas as operações e garantir estabilidade, segurança e escalabilidade aos serviços de TI para os clientes.