Page 281 - Relatório de Gestão 2025

Desenvolvimento Seguro de Software
Em 2024, foi realizado estudo técnico com o objetivo de aprimorar
os procedimentos relacionados ao desenvolvimento seguro de softwa-
res no âmbito da MB, visando tornar o processo mais confiável, audi-
tável, estável e resiliente a ameaças cibernéticas. O estudo identificou
a necessidade de criação de um repositório centralizado para o desen-
volvimento e versionamento de códigos-fonte. Adicionalmente, foi re-
comendada a avaliação futura da adoção de ferramentas de análise e
qualidade de código.
Em 2025, foi implantado o repositório centralizado de desenvolvi-
mento de códigos-fonte, cuja fase de testes, ajustes de configurações
específicas e validação está sendo conduzida por meio de um proje-
to-piloto, com previsão de conclusão em 2026. As configurações em
andamento visam permitir a utilização segura do repositório tanto por
desenvolvedores da MB quanto por desenvolvedores externos, vincula-
dos às empresas contratadas. O ambiente foi concebido para possibi-
litar acesso controlado e seguro, tanto a partir da rede interna da MB
quanto por meio da internet.
Fortalecimento da Mentalidade de Segurança das Informações e
Comunicações (SIC)
Com o objetivo de fortalecer a mentalidade de segurança ciberné-
tica no âmbito da MB, foi implementada uma campanha de Segurança
da Informação (SI), composta pela divulgação de notas diárias no Bo-
letim de Ordens e Notícias (BONO), pela elaboração e distribuição de
cartilhas orientativas e pela veiculação de mensagens educativas em
janelas do tipo pop-up nas páginas da intranet institucional. As ações
282
visaram ampliar o nível de conscientização do pessoal quanto aos ris-
cos cibernéticos e às boas práticas de proteção das informações e dos
ativos de TIC.
Como iniciativa complementar e estruturante desse esforço, foi ins-
tituído o Farol Cibernético, plataforma digital voltada ao fortalecimento
da cultura de segurança da informação e de cibersegurança. O portal
disponibiliza, de forma aberta na Internet, conteúdos educativos em
formatos variados — como cartilhas, vídeos e banners — elaborados de
maneira didática, acessível e interativa. Entre os temas abordados des-
tacam-se a criação de senhas seguras, a prevenção de fraudes digitais,
a identificação de ameaças cibernéticas e os cuidados essenciais para
a proteção de dados.
Adicionalmente, foram conduzidas auditorias no Centro de Tecno-
logia da Informação da Marinha, na Diretoria de Saúde da Marinha, no
Comando do 4º Distrito Naval, no Centro de Hidrografia da Marinha e no
Centro de Instrução Almirante Alexandrino, com a finalidade de verifi-
car o cumprimento das normas de SIC e contribuir para o fortalecimen-
to da governança e da conformidade institucional na área.
Por fim, de forma a complementar as ações de conscientização e
governança, foram implementadas iniciativas de capacitação na área
de Segurança da Informação e Comunicações (SIC), por meio do Es-
tágio de Qualificação para Atualização de Segurança da Informação
e Comunicações (EQ-ASIC) e do Estágio de Segurança da Informação
– Nível Básico (E-SI-BAS). O EQ-ASIC é destinado à atualização e ao
aprimoramento dos conhecimentos dos militares que já concluíram