Proposta de modelo hierárquico para avaliação de criticidade em infraestruturas críticas brasileiras : comparação com o modelo PPSI

Abstract

A sociedade contemporânea depende de sistemas que desempenham funções críticas para o processamento, armazenamento e transmissão de informações sensíveis, estando cada vez mais exposta a ameaças cibernéticas. Este trabalho tem como objetivo propor um modelo hierárquico para a avaliação da criticidade de sistemas aplicável às infraestruturas críticas brasileiras, fundamentado na análise de metodologias internacionais e na estrutura do Programa de Privacidade e Segurança da Informação (PPSI). O estudo concentrouse na identificação, categorização e estruturação dos critérios e subcritérios utilizados por diferentes países e organizações para definição e análise de infraestruturas críticas, sem a aplicação de métodos de ponderação. Inspirando-se na abordagem hierárquica de métodos multicritério, como o Analytic Hierarchy Process (AHP), mas sem sua implementação direta, a pesquisa resultou em um modelo sistematizado de critérios, alinhado às melhores práticas internacionais e adaptado ao contexto brasileiro. A principal contribuição consiste em fornecer uma base conceitual e metodológica que pode apoiar gestores e profissionais de segurança na identificação e priorização de ativos críticos, promovendo o aprimoramento das estratégias de proteção e gestão de riscos em infraestruturas essenciais para o funcionamento da sociedade. Os resultados demonstram que estruturas existentes no contexto brasileiro, especialmente em órgãos governamentais, podem ser aprimoradas por meio do modelo proposto, apontando para a necessidade de revisão e adaptação contínua das práticas de avaliação da criticidade, de forma a aumentar a resiliência das infraestruturas críticas diante das ameaças emergentes.