Assessoria – Uma falha global nos serviços da Microsoft afetou empresas e órgãos públicos entre quinta e sexta-feira (12 e 13), com interrupções no Outlook, no Teams e em outros serviços do Microsoft 365. Na Austrália, a Polícia Federal e o serviço de inteligência confirmaram que foram atingidos. O governo australiano acionou um acordo com a Microsoft para ter prioridade na recuperação dos serviços.
Segundo o ministro australiano de Assuntos Internos, Tony Burke, a avaliação inicial da Microsoft era de que a interrupção provavelmente estava ligada a uma atualização e de que a hipótese de ataque cibernético era improvável. O episódio traz uma questão para o debate sobre a privatização da Companhia de Tecnologia da Informação e Comunicação do Paraná (Celepar). Em caso de falha de um fornecedor, quem teria acesso e autonomia para restabelecer os sistemas essenciais do Estado?
O que uma falha na nuvem poderia afetar
A Celepar opera sistemas utilizados pelo governo paranaense, inclusive na segurança pública. A contratação da Google Cloud Brasil pela estatal é examinada pelo Tribunal de Contas do Estado do Paraná (TCE-PR), na qual a análise apontou indícios de irregularidades na escolha do fornecedor e riscos à proteção de dados ligados ao programa Olho Vivo.
Uma eventual falha no Google Cloud teria efeitos que dependeriam dos componentes atingidos e da forma como cada sistema foi configurado. Para dimensionar o risco, seria preciso identificar quais aplicações estaduais usam a plataforma, quais podem operar em ambientes alternativos e quanto tempo levaria para recuperar cada serviço. Na segurança pública, isso inclui verificar como seriam mantidas consultas essenciais à identificação de pessoas e veículos durante uma interrupção.
A eventual transferência do controle da Celepar acrescenta uma questão de governança. Mesmo com dados armazenados no Brasil, a capacidade de resposta do Estado depende de quem administra os acessos, controla as chaves de criptografia, audita as operações e pode acionar os mecanismos de recuperação.
STF impôs condições à desestatização
Em fevereiro, o ministro Flávio Dino, do Supremo Tribunal Federal (STF), determinou, em decisão liminar na Ação Direta de Inconstitucionalidade (ADI) 7896, que o processo de desestatização respeite a Lei Geral de Proteção de Dados e a Política Nacional de Segurança Pública. A decisão também estabeleceu que o Paraná preserve o controle dos sistemas e os poderes de fiscalização sobre dados pessoais sensíveis e sobre o tratamento de informações para fins de segurança pública e investigação criminal. Em abril, o TCE-PR decidiu aguardar uma decisão colegiada do Supremo antes de julgar uma denúncia sobre a venda da companhia.
Na Austrália, o acordo com a Microsoft garantiu prioridade no atendimento do fornecedor. No Paraná, a discussão passa também pela capacidade de o próprio Estado agir durante uma interrupção. Saber quais serviços têm ambientes de contingência testados, quem pode acioná-los e em quanto tempo eles voltariam a funcionar é parte da avaliação sobre a continuidade dos serviços públicos em uma eventual privatização.
A causa do apagão ficou atribuída à avaliação inicial da Microsoft. A matéria trata os possíveis efeitos de uma falha no Google Cloud como condicionais, pois as fontes consultadas não permitem identificar quais sistemas paranaenses seriam atingidos.