O Governo do Estado, por meio da Empresa de Tecnologia da Informação do Estado do Piauí (Etipi), instituiu o Centro de Inteligência e Resiliência Cibernética (CIRC) e a Equipe de Prevenção, Tratamento e Resposta a Incidentes de Segurança Cibernética (EPTRISC/CSIRT). A nova estrutura passa a integrar a Diretoria de Tecnologia da Informação e Comunicação (DTIC) e tem como finalidade reforçar a proteção, a disponibilidade, a integridade e a confidencialidade dos ativos de informação, sob responsabilidade da empresa e dos órgãos que compõem a rede de governo digital do Estado.
Entre as atribuições do novo Centro estão o monitoramento contínuo e centralizado do ambiente tecnológico, a detecção precoce de ameaças, a coordenação de respostas técnicas a incidentes e a produção de inteligência em cibersegurança para subsidiar decisões estratégicas. O CIRC também atuará na gestão de vulnerabilidades, na realização de testes de intrusão autorizados, na validação de segurança de sistemas antes da publicação em produção e na emissão de relatórios técnicos e executivos periódicos à Diretoria e ao Conselho de Administração.
A EPTRISC/CSIRT funcionará como ponto focal para notificação, registro e tratamento de incidentes, executando análises técnicas, contenção de ameaças, recuperação de serviços e preservação de evidências digitais, em conformidade com normas técnicas e com a legislação vigente. A portaria estabelece ainda que a atuação do Centro seguirá protocolos operacionais padronizados, com rigor na cadeia de custódia das evidências e respeito às regras de cooperação institucional, vedada qualquer prática de atos de polícia judiciária.
A coordenação do CIRC será exercida por um analista líder de segurança, responsável pelo planejamento estratégico, definição de indicadores de desempenho e validação dos relatórios produzidos pela equipe técnica. A estrutura contará com perfis especializados, como analistas de SOC, especialistas em resposta a incidentes, analistas de inteligência de ameaças e profissionais de segurança ofensiva, conforme disponibilidade orçamentária e de pessoal.
