A gestão de identidade e os riscos da cibersegurança foram os temas de palestra promovida hoje (26/mar) na Sala Selva Cavalcanti, do Tribunal de Contas do Estado de Goiás (TCE-GO). O assunto foi abordado pelo especialista Kramer Saunders, a convite da empresa responsável pelo monitoramento da segurança da informação no Tribunal.

O palestrante parabenizou o TCE-GO pela certificação ISO 27001, que trata justamente da segurança da informação e pela existência do Comitê Gestor de Segurança da Informação. “Não é comum ao serviço público buscar essa excelência e isso demonstra o comprometimento da instituição com a segurança da informação”, disse.

Segundo Kramer, 2023 foi o ano com o maior número de ciberataques registrados no mundo e a única forma de combater essa tendência é por meio de conscientização e a adoção de políticas de gestão de riscos. Alguns números trazidos por ele mostram que 63% das organizações já foram vítimas de ataques relacionados à identidade e 75% dos vazamentos envolvem elementos humanos.

Saunders explicou que a gestão de Identidade define quais usuários podem acessar os recursos, dados e sistemas da organização e, ainda, quando podem fazê-lo e qual o grau de acessibilidade cada um deve ter. Ele relatou que uma das dificuldades no gerenciamento de identidade e acesso é a descentralização dos sistemas, com a criação de diversas identidades digitais para os usuários, o que dificulta a rastreabilidade das atividades.

O representante da empresa de monitoramento da segurança da informação, Afonso Vasconcelos, alertou, ao final da palestra, que o trabalho de conscientização quanto à segurança da informação é de longo prazo e se colocou à disposição para outros encontros de esclarecimentos.

A palestra foi coordenada pelo Comitê Gestor de Segurança da Informação do TCE-GO, com apoio da Escola Superior de Controle Externo (Escoex) Aélson Nascimento.

Veja fotos no Flickr do TCE-GO.

Texto: Alexandre Alfaix; Fotos: Israel Borsatto