$ whoami --sector public

Cibersegurança para o Setor Público

Defesa cibernética para órgãos federais, estaduais e municipais — com apoio à notificação ao CTIR Gov e continuidade dos serviços públicos.

Comece pelo seu momento

Quatro caminhos para o que costuma travar uma decisão no setor público: notificar, responder, proteger dados e contratar.

Obrigação Notificação ao CTIR Gov em 72h Quem notifica, o que notificar e um passo a passo com checklist. Crise Ransomware: primeiras 24 horas Conter sem destruir evidências e proteger serviços essenciais. Dados pessoais LGPD em órgãos públicos Base legal, encarregado, segurança e comunicação de incidentes. Compra pública Contratar cibersegurança Termo de referência, qualificação, SLA e evidências.

Para prefeituras e equipes técnicas

Três recursos para quem precisa executar, não apenas entender o tema.

Municípios Cibersegurança para prefeituras Plano de 90 dias para proteger dados, PIX, e-mail e serviços municipais. Preparação Checklist CTIR Gov O que precisa existir antes, durante e depois da notificação em 72h. Contratação Modelo de termo de referência Objeto, escopo, entregáveis, SLA, LGPD e critérios de aceite.

O que se aplica ao seu órgão

Esfera	Referência principal	O que confirmar
Federal (SISP)	IN GSI/PR 7/2022	Notificação ao CTIR Gov, prazos e controles mínimos
Estadual	Norma estadual + LGPD	Política de segurança, canal de incidentes e obrigações do ente
Municipal	Norma local + LGPD	Fluxo de resposta, contratos e comunicação ao cidadão
Empresa pública ou estatal	Regulação setorial + LGPD + contratos	Obrigações de acionistas, controladores e clientes
Prestador de serviço público	Contrato de concessão + regulação setorial	ANEEL, ONS, agência local e cláusulas de continuidade

Cibercrime Contra o Setor Público

US$ 20bi+

perdas anuais globais estimadas por cibercrime transnacional

Fonte: CSIS — combate a crime cibernético transnacional

72h

prazo de notificação ao CTIR Gov para órgãos federais (IN GSI/PR 7/2022)

Fonte: IN GSI/PR 7/2022; PL 4752/2025 em tramitação

LGPD

proteção de dados pessoais em toda a operação

Fonte: Lei 13.709/2018

POSICIONAMENTO DEFENSIVO: a SeniorFlow atua exclusivamente em defesa — detecção, contenção, forense e notificação. Não realizamos, ofertamos ou promovemos operações ofensivas. A atribuição de crimes é responsabilidade exclusiva da Polícia Federal e do CTIR Gov, com quem mantemos fluxos estruturados de escalada. Nosso papel é o de parceiro defensivo: proteger a vítima e preservar evidências para a persecução penal.

playbook-cybercrime-response.sh

# Contexto: órgão público sob ransomware $ run cybercrime-response --case critical ✓ Contenção imediata: isolamento defensivo do perímetro (CI Fortify) ✓ Coleta forense preservada — trilha de auditoria imutável ✓ Notificação CTIR Gov em até 72h + suporte à PF ✓ Comunicação institucional com orientação jurídica ✓ Recuperação assistida: restore de backups imutáveis

fraud-response.sh

# Contexto: fraude eletrônica / BEC contra prefeitura $ run fraud-response --channel pix-bec ✓ Rastreio reverso de transferências (MED/GSI) com apoio legal ✓ Preservação de evidências para polícia e MED ✓ Validação de fornecedores e controle de pagamentos ✓ Endurecimento: MFA + verificação fora de banda em faturas ✓ Treinamento anti-engenharia social para equipes financeiras

SeniorShield Gov

GOV · CTIR GOV 72H

Edição governamental do SeniorShield para órgãos públicos federais, estaduais e municipais e utilities — transforma o IMC regulatório em um programa contínuo de defesa contra cibercrime, com apoio à notificação ao CTIR Gov dentro do prazo de 72h.

$ agendar apresentação Vias de escalada oficiais: ctir.gov.br (notificação 72h) · Polícia Federal — Delegacia de Repressão a Crimes Cibernéticos · gov.br/oab para órgãos jurídicos.

$ run readiness-check --ransomware-fraud

Ransomware & Fraud Readiness Check

Verifique se seu órgão está preparado para negar o pagamento a criminosos: resposta a ransomware, backups imutáveis, controle de pagamentos e fluxo CTIR Gov. Diagnóstico gratuito em menos de 3 minutos.

READINESS CHECK

[░░░░░░░░░░░░░░░░░░░░] 0%

$ incident --channel prioritario

Órgão público ou utility sob ataque?

Ransomware, BEC, fraude PIX ou vazamento de dados exigem contenção imediata e preservação de evidências. Nosso canal prioritário orienta os primeiros passos e apoia a notificação ao CTIR Gov.

Reportar incidente Ligar agora WhatsApp

Não envie senhas, chaves ou dados pessoais sensíveis por este site. Para detalhes sensíveis, use o canal seguro informado na página de incidentes.

Perguntas frequentes

A SeniorFlow atende prefeituras e órgãos estaduais?

Sim. O trabalho é adaptado ao regime do ente e às obrigações aplicáveis. Para órgãos federais do SISP, incluímos o fluxo de notificação ao CTIR Gov; para estados e municípios, validamos as normas locais e a LGPD.

Vocês fazem apenas resposta a incidentes?

Não. Atuamos em diagnóstico de maturidade, segmentação OT/IT, monitoramento, conformidade, continuidade, LGPD e contratação. A resposta a incidentes é um dos serviços, não o único.

É possível contratar sem processo licitatório?

A contratação direta depende das hipóteses legais e da análise jurídica do órgão. O caminho mais comum é a licitação. A página de contratação detalha escopo, termo de referência e critérios de medição.

Como vocês tratam dados sensíveis durante o projeto?

Com acordo de confidencialidade, acesso mínimo, ambiente controlado, registro de atividades e devolução ou eliminação ao final. Dados de casos públicos são anonimizados e não identificam o órgão.

Conteúdo informativo. Normas e escopos mudam: confirme o texto vigente com o jurídico e a autoridade competente do seu órgão.

$ next --step

Quer avaliar sua infraestrutura?

Comece por um diagnóstico gratuito ou fale diretamente com a equipe de segurança OT.

Iniciar diagnóstico Falar com especialista