Uma das principais metas do Programa Conecta para este ano de 2025 será a expansão das ações do Centro de Operações de Segurança (SOC, na sigla em inglês) da RNP, localizado em Brasília, que passará a contar com três SOCs distribuídos pelo país. Até 2026, deverão ser cinco SOCs distribuídos para fortalecer a cibersegurança nacional e criar sinergias com o SOC já em funcionamento.
O SOC da RNP iniciou suas operações em 2023. Hoje, uma equipe de especialistas em cibersegurança monitora ativamente potenciais ataques e ameaças 24 horas por dia, 7 dias por semana, atendendo 85 instituições. Os novos SOCs distribuídos desenvolverão parcerias com os estados para ampliar a cobertura contra ataques cibernéticos, além de proporcionar a capacitação de profissionais e o desenvolvimento de infraestrutura e de recursos. Tudo isso refletirá em maior capacidade de resposta a incidentes, maior proteção dos dados estratégicos de pesquisas e maior nível da continuidade das atividades educacionais.
“Os centros distribuídos representam uma ampliação da abrangência do SOC de amplitude nacional. A distribuição das atividades de operações de cibersegurança visa descentralizar o processo, proporcionando um atendimento mais personalizado e uma proximidade maior com as instituições”, explica Ivan Benevides, gerente de Operações de Segurança da RNP. “Outro benefício é que, caso um SOC esteja inoperante, todo o processo de segurança daquela unidade é transferido para outra, garantindo a continuidade e a alta disponibilidade do serviço”, conclui Benevides.
Proteção contra ameaças, mas não só
Além de proteger as instituições brasileiras de ameaças virtuais, o SOC da RNP trabalha para promover melhores práticas de segurança e treinar seus profissionais. O objetivo é fomentar uma cultura de cibersegurança dentro da comunidade acadêmica. Contribuem diretamente para este objetivo o desenvolvimento de relatórios mensais detalhados sobre incidentes de segurança e o canal de atendimento especializado e exclusivo para as instituições do Sistema RNP.
Como parte dos serviços, os profissionais que atuam no SOC estão sempre monitorando e realizando atividades de inteligência em cibersegurança em todo o ecossistema, avaliando os riscos cibernéticos com o objetivo de neutralizá-los antes que se tornem graves. O processo também inclui análises de padrões e tendências em ciberataques, seguidas de ajustes de segurança para ajudar a prevenir futuros incidentes. Os dados coletados ajudam ainda a aperfeiçoar a estratégia de cibersegurança das instituições.
Garantindo a segurança do Programa Conecta
O papel do SOC da RNP, que atua em amplitude nacional, e dos futuros SOCs distribuídos se torna ainda mais estratégico no âmbito do Programa Conecta. Os centros de segurança terão por missão monitorar ativamente, em tempo real, todo o ambiente de inovação ampliado e aprimorado pela iniciativa.
“Com os centros distribuídos, o SOC localizado em Brasília torna-se um órgão de coordenação, possibilitando que cada SOC distribuído tenha um segundo nível para escalonar incidentes de maior complexidade. Todos os treinamentos, processos e procedimentos serão iniciados no SOC da capital federal e replicados para os demais SOCs distribuídos, garantindo assim um padrão na qualidade da prestação de serviços”, detalha o gerente de Operações de Segurança.
Assim, a expansão das ações do SOC nos estados brasileiros vai atender a necessidade de enfrentar os desafios da resiliência cibernética de forma coordenada e integrada, de acordo com a Estratégia Nacional de Segurança Cibernética (e-ciber).
O Programa Conecta é uma iniciativa do Ministério da Ciência, Tecnologia e Inovação e está sendo executado pela RNP com recursos do FNDCT.