Inaugurado esta semana, o Centro de Operações de Segurança (SOC - Security Operation Center, da sigla em inglês), está instalado na Regional Brasília e segue a tendência mundial para tratar incidentes de segurança de uma forma proativa.  

O SOC Serpro foi colocado no ar após três meses de planejamento e logística. O presidente Caio Mario Paes de Andrade enfatiza que o Serpro tem como meta evoluir de uma empresa de processamento de dados para uma empresa de inteligência. "Nada mais inteligente que criar uma célula especificamente voltada para segurança de dados. Inteligência é fundamental para se fazer segurança de dados e faz parte da nossa história.

Nossa intenção é que o Serpro se torne cada vez mais uma instituição exemplar, como já o é, e seja reconhecida cada vez mais por isso. Segurança de dados é o nome do jogo no futuro", ressaltou Caio.

"O SOC foi montado pensando nas etapas de um teste de invasão. Sempre que um ataque é planejado, uma série de atividades é realizada anteriormente. Normalmente é feito um scan, uma enumeração do que está no ar, uso de exploits para exploração e possivelmente a invasão propriamente dita", informa Tiago Iahn, do Departamento de Gestão de Segurança Cibernética.  

Atividades desenvolvidas pelo SOC

- Proteger, tratar e alertar os gestores de negócio a respeito de vazamento de dados pessoais;

- Proteger e monitorar os diretores e superintendentes na camada mais profunda da internet, como Deep e Dark Web (refere-se a todos os servidores de rede inalcançáveis na internet, por requererem softwares, configurações ou autorizações específicas para o acesso);

- Responder, de forma rápida, aos incidentes de segurança dos sistemas do Serpro e clientes;

- Correlacionar eventos de segurança, gerando alertas antes dos incidentes acontecerem.