Govshield: uma nova camada de confiança digital para o setor público

Com o setor público entre os mais visados por ataques, especialmente DDoS e exploração de falhas na borda, órgãos governamentais intensificam os esforços para elevar o nível de proteção de portais e sistemas críticos. Nesse movimento de fortalecimento da segurança digital, o Tribunal de Justiça do Rio Grande do Sul (TJRS) adotou, em outubro deste ano, a solução de segurança em nuvem GovShield, do Serpro, reforçando sua estratégia de ciberproteção e continuidade dos serviços digitais oferecidos à sociedade.

O GovShield combina tecnologias avançadas de defesa, como firewall de aplicações web (WAF), proteção contra ataques de negação de serviço (DDoS), balanceamento inteligente de carga e acesso com arquitetura de confiança zero (ZTNA). Com operação monitorada pelo Centro de Operações de Segurança (SOC) do Serpro, o serviço oferece alta disponibilidade, resiliência e resposta rápida a incidentes, garantindo que serviços digitais críticos do governo permaneçam seguros e acessíveis à população.

Proteção desde o primeiro dia

À frente do Comitê de Governança da Segurança da Informação do TJRS, o desembargador Ricardo Torres Hermann explica o contexto que levou à adoção da tecnologia. “O Tribunal de Justiça do Rio Grande do Sul, assim como outras instituições públicas e privadas, vinha enfrentando dificuldades para mitigar ataques de negação de serviço distribuído, os chamados ataques DDoS, que buscam indisponibilizar os sistemas”, informou.

Segundo ele, o objetivo foi reforçar a camada de proteção cibernética, oferecendo um escudo adicional contra esse tipo de ameaça. “Essa solução passou a integrar a arquitetura de segurança do Tribunal, somando-se às medidas já adotadas e fortalecendo a capacidade de defesa e de continuidade dos serviços digitais prestados à sociedade”, explicou.

Ricardo ressaltou que os efeitos positivos foram percebidos imediatamente: “Desde a implementação do GovShield, o Tribunal não registrou incidentes relevantes de segurança cibernética, nem ataques DDoS, nem de outras naturezas.”

O magistrado também destacou a importância da parceria com a estatal de tecnologia do governo federal. “O TJRS valoriza profundamente a parceria com o Serpro, que tem se mostrado estratégica em diversas frentes. Além de fornecer tecnologia de ponta em segurança na nuvem, o Serpro foi decisivo durante momentos críticos, como na crise climática de 2024, quando o Tribunal precisou migrar, em tempo recorde, o sistema de processo eletrônico eproc para a nuvem, garantindo a continuidade da prestação jurisdicional. Essa cooperação reforça o compromisso conjunto de modernização, segurança e transformação digital do Poder Judiciário gaúcho”, recordou.

O TJRS é mais um cliente de governo do GovShield que, assim como a Polícia Federal, a Força Aérea Brasileira, a Agência Nacional de Energia Elétrica (Aneel), a Agência Nacional de Vigilância Sanitária (Anvisa), o Superior Tribunal de Justiça (STJ), o Ministério Público de São Paulo (MPSP) e o Tribunal de Justiça do Amapá (TJAP), reforça a proteção de sua aplicação web.

Tecnologia que simplifica a segurança

Para Marcelo Lobo Rocha, gerente da Divisão de Governança e Gestão de Oportunidades em Segurança da Informação e gestor do produto, o GovShield se diferencia por sua implementação ágil e com gerencia otimizada, operada por especialistas em segurança, em que regras de segurança são atualizadas continuamente e de forma automatizada. “Possui ainda, uma equipe especializada na administração de eventos de segurança no SOC, em que é feito o consumo estruturado de detecções e origens maliciosas para o bloqueio de ameaças em tempo real”, apontou.

Essa abordagem, destacou Lobo, proporciona uma experiência diferenciada, reduzindo funções operacionais repetitivas, permitindo maior foco da equipe na elaboração de estratégias de segurança e respostas às ameaças.