Ir al contenido

Gobierno y Defensa

Berghem realiza pruebas de penetración para organismos públicos, entes estatales y contratistas de defensa, cubriendo portales de atención al ciudadano, APIs de interoperabilidad y bases de registro. Nos alineamos con las directrices del GSI/PR y la PNSI, la E-Ciber (Decreto 10.222/2020), la Lei 14.129/2021 y la Lei 14.133/2021, con evidencia que prioriza la corrección sin interrumpir servicios esenciales.

Enfoque Sectorial

Por qué el gobierno necesita seguridad especializada

Los organismos públicos y contratistas de defensa enfrentan amenazas de nivel APT y reconocimiento continuo. El cumplimiento es multicapa y nacional: la PNSI y las directrices del GSI/PR, la E-Ciber (Decreto 10.222/2020), la Lei 14.129/2021 (Gobierno Digital) y la Lei 14.133/2021 establecen requisitos que ningún programa genérico cubre.

Realidad del Sector
72%
de los ataques estatales apuntan a gobierno o defensa
$8,75M
costo promedio de una brecha en el sector público
~21
grupos APT documentados apuntando a gobiernos de LATAM
4×
aumento en ataques al sector público desde 2020
Principales Amenazas

Por qué el gobierno necesita seguridad especializada

Campañas APT patrocinadas por Estados

Intrusiones prolongadas dirigidas a datos clasificados y políticas.

Compromiso de cadena de suministro

Pivoting desde proveedores y contratistas hacia redes de agencias.

Amenaza interna y abuso de privilegios

Personal acreditado, robo de credenciales, movimiento lateral.

Integridad electoral y e-voting

Integridad de tabulación, manipulación de padrones, auditabilidad de extremo a extremo.

Ransomware en servicios públicos

Servicios municipales, tribunales y registros secuestrados.

Filtración de datos de ciudadanos

Exposición masiva de registros y programas de beneficios.

Cómo Ayudamos
Tests de Hacking Ético
Compliance y Auditoría
Respuesta a Incidentes
DevSecOps

Para empezar, contrate una empresa de pentesting con alcance alineado a la LGPD y a las normas del sector público.

Cumplimiento y Frameworks
GSI/PRPNSIE-Ciber (Decreto 10.222/2020)Lei 14.129/2021Lei 14.133/2021ISO 27001LGPDeIDASNIS2
Estándar requiere prueba de penetración o evaluación de seguridad
FAQ

Preguntas frecuentes sobre seguridad en el sector público

¿Qué cubre una prueba de penetración para el sector público?
Cubrimos portales de atención al ciudadano, sistemas de procesos y expedientes, APIs de interoperabilidad (gov.br), bases de registro y la infraestructura detrás de los servicios esenciales. Encadenamos fallas hasta demostrar acceso indebido a datos de ciudadanos o interrupción de servicios, siempre con datos sintéticos y ventanas acordadas.
¿Qué normas de seguridad aplican a los organismos públicos de Brasil?
Los organismos federales siguen la Política Nacional de Seguridad de la Información (PNSI) y las directrices del GSI/PR, además de la Estrategia Nacional de Seguridad Cibernética (E-Ciber), instituida por el Decreto 10.222/2020. También aplican la Lei 14.129/2021 (Gobierno Digital), la Lei 14.133/2021 y la LGPD.
¿Cómo influyen la Lei 14.133/2021 y la Lei 14.129/2021 en la contratación de seguridad?
La Lei 14.133/2021 estructura las licitaciones y contratos públicos, y la Lei 14.129/2021 orienta el gobierno digital. Ambas refuerzan requisitos de seguridad y protección de datos en servicios digitales, lo que convierte a la prueba de penetración en evidencia útil durante los procesos de contratación y cumplimiento.
¿Pueden probar sin interrumpir servicios públicos esenciales?
Sí. Planificamos alcance, ventanas y límites con los equipos de TI del organismo, priorizando entornos de homologación para acciones intrusivas y datos sintéticos en producción. El objetivo es evidencia reproducible con impacto claro, sin indisponibilidad de los servicios de los que dependen los ciudadanos.
Comience Ahora

¿Listo para blindar la infraestructura pública crítica?

Hable con un consultor sénior sobre un proyecto a medida para el sector público, defensa y sistemas soberanos.

Solicitar un assessmentVer todos los servicios