SISBIN (Sistema Brasileiro de Inteligência)
siglasegurançagovernança e risco
O Sistema Brasileiro de Inteligência, criado em 1999, que coordena a atividade de inteligência entre órgãos federais tendo a ABIN como órgão central.
O Sistema Brasileiro de Inteligência, criado em 1999. Seu centro de segurança das comunicações, de 1982, desenvolve algoritmos criptográficos soberanos em vez de importá-los.
Vale uma ficha aqui por um componente, mais do que pelo sistema em si. O CEPESC, centro de pesquisa em segurança das comunicações dentro da ABIN, foi criado em 1982 por um motivo específico e declarado: o Brasil não conseguia garantir o sigilo das próprias comunicações de governo. Ele desenvolve algoritmos criptográficos de Estado - ou seja, criptografia soberana, projetada no país, em vez de implementações importadas. É uma decisão que vários países tomam e carrega um compromisso real que vale entender. Criptografia revisada pela comunidade global de pesquisa se beneficia de décadas de análise adversarial feita por gente sem interesse em que ela resista; criptografia nacional é revisada por um grupo bem menor, muitas vezes impedido de publicar. O argumento a favor é que uma implementação importada é confiada na palavra de outro, pode conter fraquezas que seus autores conhecem, e pode ser retirada ou restringida por um regime de exportação - o que não é hipotético, já que controles de exportação sobre criptografia moldaram por décadas o que era legalmente distribuível. O argumento contra é que menos olhos encontram menos falhas. Nenhum dos dois vence de forma limpa, e a posição de um país sobre isso costuma refletir quanto ele espera poder confiar em seus fornecedores. O sistema de inteligência também se conecta à camada de resposta a incidentes pelo time de governo que atende a administração federal, ao lado do time nacional que atende ao público - separação que a maioria dos países mantém e que vale entender, porque respondem a pessoas diferentes e publicam quantidades muito diferentes de informação.
Também conhecido como: sisbin, abin, sistema brasileiro de inteligencia
Fontes
- Brazilian Law 9.883/1999 establishing the Sistema Brasileiro de Inteligência with ABIN as its central organ
- Civil society technical note to the Brazilian cybercrime inquiry: CEPESC created in 1982 within ABIN to address the country's inability to guarantee confidentiality of state communications, developing state cryptographic algorithms; the map of Brazilian incident-response groups including CTIR Gov and CERT.br
- Decree 11.693 reducing the SISBIN collegiate body and refocusing it on specialists from member organs