Proposta de Modelo Hierárquico para Avaliação de Criticidade em Infraestruturas Críticas Brasileiras: Comparação com o Modelo PPSI
Gestão de Riscos, Ativos Críticos, Proteção de Infraestrutura
A sociedade contemporânea depende de sistemas que desempenham funções críticas para o processamento, armazenamento e transmissão de informações sensíveis, estando cada vez mais exposta a ameaças cibernéticas. Este trabalho tem como objetivo propor um modelo hierárquico para a avaliação da criticidade de sistemas aplicável às infraestruturas críticas brasileiras, fundamentado na análise de metodologias internacionais e na estrutura do Programa de Privacidade e Segurança da Informação (PPSI). O estudo concentrouse na identificação, categorização e estruturação dos critérios e subcritérios utilizados por diferentes países e organizações para definição e análise de infraestruturas críticas, sem a aplicação de métodos de ponderação. Inspirando-se na abordagem hierárquica de métodos multicritério, como o Analytic Hierarchy Process (AHP), mas sem sua implementação direta, a pesquisa resultou em um modelo sistematizado de critérios, alinhado às melhores práticas internacionais e adaptado ao contexto brasileiro. A principal contribuição consiste em fornecer uma base conceitual e metodológica que pode apoiar gestores e profissionais de segurança na identificação e priorização de ativos críticos, promovendo o aprimoramento das estratégias de proteção e gestão de riscos em infraestruturas essenciais para o funcionamento da sociedade.