FUI ATACADO! E AGORA?

No dia 3 de novembro de 2020, os sistemas de informática do STJ (Superior Tribunal de Justiça) sofreram a pior invasão cibernética já empreendida contra uma instituição pública brasileira, tanto em termos de dimensão quanto em complexidade. Até aquele momento, nenhuma equipe da Esplanada dos Ministérios havia experimentado algo similar, que logo se apresentou como um dos maiores desafios já enfrentados na história do STJ. Nesta obra, os autores, membros da equipe que viveu (e sobreviveu) ao episódio, narram todos os procedimentos tomados pela instituição a partir do ocorrido. Fazem isso por meio dos relatos das ações realizadas e orientações baseadas em frameworks de segurança e resoluções. Munidos da experiência que tiveram, salientam que, de forma geral, a maior parte das instituições não tem recursos para se defender no mesmo ritmo que os invasores desenvolvem suas ferramentas. Diante desse cenário, questionam: onde devemos focar nossos esforços? E a resposta está nas páginas desta obra: se não podemos evitar um evento, podemos nos concentrar em evitar seu êxito. A pergunta que deve ser feita é: como evitar o comprometimento da segurança de uma instituição? Neste livro, o leitor é convidado a ingressar em uma jornada a fim de responder essa e outras perguntas que envolvem o universo da segurança cibernética. O intuito é tão somente contribuir com direcionamentos que apoiem reflexões capazes de transformar o cenário de proteção digital em demais instituições.