Seguro para quem? avaliação do risco cibernético após a implementação do login gov.br nos canais digitais do Instituto Nacional do Seguro Social

• Ano de defesa: 2024
• Autor(a) principal: Souza, Israel Eduardo Zebulon Martins de
• Orientador(a): Coelho, Paulo Sérgio de Souza
• Tipo de documento: Dissertação
• Tipo de acesso: Acesso aberto
• Idioma: por
• Palavras-chave em Português: Transformação digital; GOV.BR; Incidente cibernético; Segurança da informação; Risco operacional
• Link de acesso: https://hdl.handle.net/10438/36329

Objetivo: Avaliar os riscos cibernéticos decorrentes da adoção do login único GOV.BR nos canais digitais do INSS. Metodologia: Os dados deste estudo foram obtidos de relatórios da CGU, TCU, Portal Dados Abertos e via LAI pela plataforma Fala.br. A pesquisa foi dividida em três etapas: análise das recomendações de segurança e conformidade da plataforma GOV.BR; investigação de como o INSS aplica essas diretrizes nos processos de autenticação; e, por fim, a análise dos selos de confiança do GOV.BR e incidentes cibernéticos e fraudes relacionados à criação de identidades fictícias e reinicialização indevida de senhas. Resultados: A análise revelou que os processos de criação de contas e autenticação na plataforma GOV.BR seguem parcialmente as recomendações de segurança, mas identificou pontos críticos, especialmente na gestão dos selos de confiança. Essas fragilidades podem comprometer a eficácia das medidas de prevenção de fraudes, exigindo maior atenção e reforço na segurança da plataforma. Limitações: Este estudo analisa a segurança da informação no sistema de autenticação digital do INSS, porém a ausência de dados sociodemográficos limita a identificação de padrões e causas de problemas. A falta de informações detalhadas também impediu a verificação do Nível de Garantia de Federação (FAL). Outro aspecto a considerar é a experiência do pesquisador, que pode introduzir subjetividade, embora tenham sido tomadas medidas para garantir rigor e objetividade. Aplicabilidade do trabalho: O INSS poderá revisar suas políticas de acesso digital para melhorar a segurança dos canais e reforçar a proteção. Este estudo pode contribuir para discussões sobre segurança da informação e proteção de dados, ajudando o instituto a alinhar o acesso aos serviços com as melhores práticas recomendadas. Além disso, pode incentivar ações mais eficazes na prevenção de fraudes e incidentes cibernéticos. Contribuições sociais: Fortalecer a confiança nos sistemas governamentais e aprimorar a segurança dos dados sob a responsabilidade do Estado permitirá decisões mais eficientes, com foco na redução de gastos públicos e no combate às fraudes previdenciárias. Originalidade: A originalidade deste estudo reside em analisar uma política pública em plena expansão, destacando oportunidades de melhoria que aumentarão a confiança do cidadão no governo, promovendo uma transformação digital segura e acessível para todos.