Unicap participa do maior treinamento em cibersegurança do Hemisfério Sul

Universidade integra treinamento nacional de defesa cibernética com equipe multidisciplinar formada por profissionais de Tecnologia da Informação, Proteção de Dados, Assessoria Jurídica e Comunicação

A Universidade Católica de Pernambuco participa, ao longo desta semana, do Exercício Guardião Cibernético 8.0 (EGC 8.0), considerado o maior treinamento de defesa cibernética do Hemisfério Sul. A oitava edição do exercício está sendo realizada de 21 a 25 de setembro, sob coordenação do Comando de Defesa Cibernética do Exército Brasileiro (ComDCiber), sob responsabilidade do Ministério da Defesa.

A Católica participa da atividade com uma equipe multidisciplinar, que reúne representantes das áreas de Tecnologia da Informação, Encarregado de Proteção de Dados, Assessoria Jurídica e Comunicação. A composição permite que a Universidade acompanhe as simulações e discussões a partir de diferentes perspectivas relacionadas à prevenção, à resposta e à gestão de incidentes cibernéticos.

 Para o DPO da Unicap, Rodrigo Pellegrino, a participação no exercício ultrapassa o aspecto técnico e permite testar, na prática, a relação entre segurança da informação e proteção de dados pessoais. Ainda segundo Pellegrino, as simulações colocam os participantes diante de situações nas quais é necessário tomar decisões com informação incompleta e em condições de pressão.

“Na prática, vivenciamos cenários que exigem decidir, em tempo real e com informação incompleta, se um alerta preventivo já configura risco a titulares, se uma exposição de credenciais aciona o dever de comunicação à ANPD, ou até que ponto uma notícia não confirmada pode ser tratada como fato.”

 O DPO destaca ainda os aspectos trabalhados durante o exercício: “Isso fortalece três frentes concretas: primeiro, a governança — testamos se a cadeia de decisão entre TI, Jurídico e Alta Administração realmente funciona sob pressão, e não apenas no papel. Segundo, a cultura interna — cada simulação reforça, nos gestores, o hábito de validar antes de agir e de não tratar suspeita como conclusão. Terceiro, e talvez o mais importante para uma instituição de ensino: a proteção de dados deixa de ser vista como uma exigência regulatória isolada e passa a ser parte natural da resposta a qualquer crise operacional.”

Do ponto de vista da infraestrutura tecnológica, o exercício também possibilitou colocar processos e protocolos à prova em situações simuladas de pressão. Para Patrícia Roma, coordenadora de Infraestrutura e Cibersegurança da Unicap, essa experiência é um dos principais ganhos da participação.

 “Do ponto de vista técnico, o Guardião Cibernético 8.0 nos deu algo que nenhum planejamento teórico substitui: pressão real de tempo sobre processos que, no papel, pareciam bem resolvidos.”

Em 2026, o EGC reúne cerca de 1.300 participantes de aproximadamente 300 organizações públicas e privadas, com representantes de 14 países. A programação ocorre simultaneamente em Brasília, sede principal, e em seis hubs descentralizados: Recife, São Paulo, Rio de Janeiro, Curitiba, Manaus e Belém.

Na capital pernambucana, as atividades são realizadas no CISSA (Centro de Competência Embrapii em Segurança Cibernética), operado pelo CESAR, instituição de pesquisa, desenvolvimento e inovação com atuação na área de tecnologia.

O Hub Recife está inserido na área de atuação do Comando Militar do Nordeste (CMNE) e contribui para ampliar a participação de organizações da região no exercício. A iniciativa também aproxima Forças Armadas, órgãos públicos, empresas, instituições de ensino e pesquisa e outros integrantes do ecossistema de cibersegurança.

O Guardião Cibernético 8.0 simula situações de ataques cibernéticos contra setores considerados estratégicos para o funcionamento do país. Entre os segmentos envolvidos estão energia, transporte, recursos hídricos, comunicações, saúde, economia e finanças, óleo e gás, biossegurança, datacenters e indústria.

Durante o exercício, os participantes trabalham com situações que permitem testar procedimentos de prevenção, detecção, resposta e recuperação diante de incidentes cibernéticos, além de avaliar a comunicação e a coordenação entre diferentes organizações.

 Para Patrícia Roma, a experiência prática tem impacto direto na capacidade de resposta diante de situações reais.

“No fim, o maior ganho não foi nenhuma ferramenta nova, foi tempo de reação: cada minuto que discutimos hoje, em ambiente controlado, é um minuto que não vamos perder decidindo do zero durante um incidente real.”