Cybersäkerhet är inte längre ett bekymmer för experter och IT-avdelningar Nationell cybersäkerhetsstrategi (E-Ciber 2025), visar den brasilianska regeringen att varje samhälle har ansvar för digitalt skydd Dokumentet, som ersätter 2020-versionen, riktar sig inte bara till staten, utan uppmanar företag, universitet och medborgare att agera tillsammans för landets digitala suveränitet.
“A E-Ciber 2025 är en milstolpe eftersom det utvidgar diskussionen bortom den tekniska cirkeln Det kallar oss till ett kollektivt ansvar, något som fram till dess sågs som regeringens eller stora företags uppgift”, säger han Michele Nogueira, doktor i datavetenskap från University of Sorbonne och professor vid Federal University of Minas Gerais (UFMG).
Digital risk växer snabbare än förmågan att skydda, säger World Economic Forum i sin rapport Global Cybersecurity Outlook 2025, påpekar att två tredjedelar av företagen redan förutspår effekten av artificiell intelligens (AI) på digital säkerhet 37% de har verktyg för att bedöma dessa risker.
Bland små och medelstora företag (SMF) är scenariot ännu mer oroande: 69% de har inga säkra mekanismer för antagandet av AI.Den nya brasilianska strategin erkänner denna bräcklighet.Små och medelstora företag är frekventa mål och kan, när de attackeras, äventyra hela leveranskedjor.
“Om de små växlarna misslyckas kan hela systemet kollapsa. SMB är lätta mål eftersom de i allmänhet saknar specialiserade team. Att attackera dem är den enklaste porten för att kompromissa med hela kvarnkedjor, förklarar Michele Nogueira.
Strategins axlar
E-Ciber 2025, föreslagen av Nationella cybersäkerhetskommittén (CNCiber), som nu omfattar näringslivet och det civila samhället, är uppbyggt i nyckelpunkter:
- Nationell styrning: strategin fastställer att CNCiber kommer att vara det samordnande organet, med mekanismer för reglering, övervakning och kontroll.
- Teknologisk suveränitet: målet är att stimulera utvecklingen av nationella lösningar för att minska beroendet av utländsk teknik.
- Inkludering och mångfald: dokumentet fokuserar särskild uppmärksamhet på utsatta grupper som barn, ungdomar och neurodivergerande personer.
- Cybermognad: föreslår certifieringsstandarder för att höja säkerhetsnivån inom alla sektorer.
- Innovation: uppmuntrar utveckling och säkerhet i små och medelstora företag och nystartade företag, med erkännande av deras betydelse i kritiska sektorer.
Cybersäkerhet i praktiken
Strategin föreskriver konkreta åtgärder, såsom kravet på att cyber due diligence i fusioner och förvärv gör denna process det möjligt att upptäcka säkerhetsbrister innan ett företag slutförs, vilket undviker ekonomiska förluster.
“Attacken mot C&M Software, som utnyttjade läckta referenser och påverkade 293 finansinstitut, är ett praktiskt exempel på hur kritiska misslyckanden kan kosta miljarder. Den nya strategin föreslår svarsprotokoll och beredskapsplaner för att undvika liknande situationer.
Utbildning är också en pelare i E-Ciber 2025.Dokumentet förespråkar utbildning av lärare och chefer för att sprida föreställningar om säkerhet från grundutbildningen En annan punkt är skyddet av utsatta grupper.Alarmerande data visar att mer än 60% av anklagelserna om internetbrott handlar om övergrepp mot barn, betonar strategin att detta skydd måste stå i centrum för digital politik.
“A E-Ciber inbjuder oss att övervinna cybersäkerhetens 5 menoritet‘, och inta en kritisk och ansvarsfull hållning. Effektiviteten av strategin kommer dock att bero på kollektivt engagemang. Ingen riktlinje står ensam. Cybersäkerhet måste levas i praktiken, i vardagen för varje medborgare’, avslutar datavetaren.
