INCIDENTE CIBERNÉTICO NA AGÊNCIA NACIONAL DE ÁGUAS E SANEAMENTO BÁSICO (ANA) EM 2023: LIÇÕES E APRENDIZADOS

Código

XXVI-SBRH0296

Autores

Guilherne Simão Costa, MARCO ANTÔNIO SILVA

Tema

A - Planejamento e Gestão de Recursos Hídricos e Segurança Hídrica

Resumo

Em setembro de 2023, a Agência Nacional de Águas e Saneamento Básico (ANA) foi alvo de um ataque cibernético classificado como de alta severidade. O incidente, provocado por um ransomware do tipo BlackSuit, comprometeu a confidencialidade, integridade e disponibilidade de dados e serviços críticos da instituição. A resposta envolveu a rápida ativação do Plano de Gerenciamento de Crise Cibernética da ANA, com adoção de medidas emergenciais de contenção, comunicação transparente com os públicos interno e externo, e articulação com órgãos governamentais especializados. Como resultado, a Agência adotou um conjunto de medidas corretivas estruturantes, como a reconfiguração completa da infraestrutura, implementação de soluções de segurança avançadas e revisão de políticas de acesso. Este artigo descreve o incidente, analisa suas causas e impactos, e compartilha as principais lições aprendidas com a experiência, visando contribuir para o fortalecimento da resiliência cibernética na administração pública brasileira.