Nuvem privada no CBMDF: uma alternativa para armazenamento e compartilhamento de arquivos, garantindo a legalidade, segurança e privacidade

Abstract

Este artigo propõe um modelo de nuvem privada para o Corpo de Bombeiros Militar do Distrito Federal - CBMDF para garantir o armazenamento e compartilhamento legal, seguro e privado de arquivos institucionais, alinhando-se à Política de Segurança da Informação e Comunicação - POSIC do Governo do Distrito Federal - GDF. A pesquisa aborda a dependência atual do CBMDF em serviços gratuitos de nuvem pública e as limitações da nuvem governamental existente, ambas as quais representam riscos significativos à integridade dos dados e à conformidade com as políticas. Foi utilizada uma metodologia aplicada e qualitativa, utilizando o raciocínio indutivo de desafios específicos do CBMDF para propor uma solução geral. Os procedimentos técnicos incluíram pesquisa bibliográfica e documental, entrevistas com profissionais de TI do GDF, e análise de documentos internos do CBMDF. Uma solução básica de nuvem privada de código aberto, Nextcloud, foi implementada para fins de análise em "nuvem.cbm.df.gov.br". Os resultados confirmam que um modelo de nuvem privada oferece uma solução viável e econômica para garantir a legalidade, a segurança e a privacidade dos dados, ao mesmo tempo em que aborda desafios operacionais e técnicos. Esta solução permite ao CBMDF alinhar as suas atividades institucionais com os requisitos da POSIC do GDF, proporcionando um ambiente seguro e privado com controle aprimorado sobre sua infraestrutura, particularmente através da adoção de tecnologias de código aberto.

This article proposes a private cloud model for the Military Fire Department of the Federal District (CBMDF) to ensure the legal, secure, and private storage and sharing of institutional files, aligning with the Information and Communication Security Policy (POSIC) of the Federal District Government (GDF). The research addresses the CBMDF's current reliance on free public cloud services and the limitations of the existing governmental cloud, both of which pose significant risks to data integrity and policy compliance. An applied and qualitative methodology was utilized, employing inductive reasoning from specific CBMDF challenges to propose a general solution. Technical procedures included bibliographic and documentary research, interviews with GDF IT professionals, and analysis of internal CBMDF documents. A basic open-source private cloud solution, Nextcloud, was implemented for demonstration purposes at "nuvem.cbm.df.gov.br". The results confirm that a private cloud model offers a viable and economical solution for ensuring data legality, security, and privacy, while addressing operational and technical challenges. This solution allows the CBMDF to align its institutional activities with the GDF's POSIC requirements, providing a secure and private environment with enhanced control over its infrastructure, particularly through the adoption of open-source technologies. Keywords: CBMDF, Open source, POSIC, Private cloud, Information security.