Análise da estrutura de proteção contra ameaças cibernéticas em Tribunais Estaduais do Brasil : uma pesquisa baseada no modelo das três linhas de defesa

Abstract

Nos últimos anos, tem sido observado um incremento na ocorrência de investidas cibernéticas direcionadas ao âmbito governamental, resultando em significativos problemas nos serviços prestados pelo estado. O Poder Judiciário tem sido alvo de ações de hackers. Neste contexto, o propósito do estudo foi a avaliação da existência de uma segunda linha se tratando de cibersegurança das entidades judiciais no Brasil, com embasamento no paradigma do Modelo das Três Linhas, conforme divulgado pelo Instituto dos Auditores Internos. Para esta finalidade, foram submetidos à análise documentos oficiais, a exemplo de organogramas, portarias, regulamentos e planos estratégicos, por meio de uma abordagem de análise de conteúdo, objetivando corroborar a consonância da estrutura de cibersegurança com o Modelo das Três Linhas. Este estudo confere uma visão pormenorizada da estrutura organizacional de cibersegurança das Instituições do judiciário na esfera estadual brasileira, fornecendo diretrizes para a sua aderência ao Modelo das Três Linhas e propondo uma futura avaliação potencial quanto à aderência à Estratégia Nacional de Cibersegurança do Poder Judiciário.