Seguro para quem? avaliação do risco cibernético após a implementação do login gov.br nos canais digitais do Instituto Nacional do Seguro Social

Resumo

Objetivo: Avaliar os riscos cibernéticos decorrentes da adoção do login único GOV.BR nos canais digitais do INSS. Metodologia: Os dados deste estudo foram obtidos de relatórios da CGU, TCU, Portal Dados Abertos e via LAI pela plataforma Fala.br. A pesquisa foi dividida em três etapas: análise das recomendações de segurança e conformidade da plataforma GOV.BR; investigação de como o INSS aplica essas diretrizes nos processos de autenticação; e, por fim, a análise dos selos de confiança do GOV.BR e incidentes cibernéticos e fraudes relacionados à criação de identidades fictícias e reinicialização indevida de senhas. Resultados: A análise revelou que os processos de criação de contas e autenticação na plataforma GOV.BR seguem parcialmente as recomendações de segurança, mas identificou pontos críticos, especialmente na gestão dos selos de confiança. Essas fragilidades podem comprometer a eficácia das medidas de prevenção de fraudes, exigindo maior atenção e reforço na segurança da plataforma. Limitações: Este estudo analisa a segurança da informação no sistema de autenticação digital do INSS, porém a ausência de dados sociodemográficos limita a identificação de padrões e causas de problemas. A falta de informações detalhadas também impediu a verificação do Nível de Garantia de Federação (FAL). Outro aspecto a considerar é a experiência do pesquisador, que pode introduzir subjetividade, embora tenham sido tomadas medidas para garantir rigor e objetividade. Aplicabilidade do trabalho: O INSS poderá revisar suas políticas de acesso digital para melhorar a segurança dos canais e reforçar a proteção. Este estudo pode contribuir para discussões sobre segurança da informação e proteção de dados, ajudando o instituto a alinhar o acesso aos serviços com as melhores práticas recomendadas. Além disso, pode incentivar ações mais eficazes na prevenção de fraudes e incidentes cibernéticos. Contribuições sociais: Fortalecer a confiança nos sistemas governamentais e aprimorar a segurança dos dados sob a responsabilidade do Estado permitirá decisões mais eficientes, com foco na redução de gastos públicos e no combate às fraudes previdenciárias. Originalidade: A originalidade deste estudo reside em analisar uma política pública em plena expansão, destacando oportunidades de melhoria que aumentarão a confiança do cidadão no governo, promovendo uma transformação digital segura e acessível para todos.

Ficha do documento

Tipo

Dissertação

Ano

2024

Instituição

Fundação Getulio Vargas

Fonte

Repositório da FGV

Idioma

Português

Acesso

Não informado

Identificador

oai:repositorio.fgv.br:10438/36329

Temas

Políticas PúblicasFinanças PúblicasAdministração PúblicaTecnologiaDados

Palavras-chave

Transformação digitalGOV.BRIncidente cibernéticoSegurança da informaçãoRisco operacionalSegurança da informação e criptografiaInternet na administração públicaAdministração públicaInstituto Nacional do Seguro Social (Brasil)