Avaliação da evolução pós-pandemia da propensão ao enfrentamento de riscos de computação em nuvem por gestores da Administração Pública Federal

Abstract

Este trabalho teve como objetivo avaliar o enfrentamento dos riscos ao se implantar serviços de computação em nuvem sob a ótica dos gestores de órgãos públicos federais no Brasil. Para alcançar o objetivo proposto, foram realizadas entrevistas semiestruturadas com servidores de nível estratégico, tático e operacional, envolvidos com a gestão de tecnologia da informação de vinte e três órgãos da Administração Pública Federal por meio de um estudo longitudinal pré e pós-pandemia de COVID-19. Os dados foram analisados com base nas recomendações de entidades internacionais para enfrentamento de riscos dessa natureza, fundamentados em nove dimensões: legislação e regulamentações; governança de TIC; privacidade e proteção de dados; segurança das operações e comunicações; isolamento de cliente em nuvem; gestão de identidade e de acessos; resposta a incidentes; continuidade dos negócios; e conformidade e auditoria. Os resultados demonstraram que ainda há um caminho a ser percorrido para a completa implementação desses serviços na Administração Pública Federal, principalmente no que se refere a questionamentos acerca dos riscos que estão atrelados ao seu uso, com atenção ao tratamento de dados sensíveis, governança e segurança. Em complemento, para se implementar o serviço de computação em nuvem como proposto pela Lei de Governo Digital, os achados sugerem a necessidade de enfrentar riscos de transposição complexa que ainda não foram superados por completo, uma vez que o momento atual demonstra que a implantação já ocorreu e a fase agora é de operação dos serviços em computação em nuvem.