Combinação de ontologias no contexto da proteção da infraestrutura crítica brasileira

The Brazilian Intelligence Agency (ABIN) is responsible for preparing the Knowledge Protection Plan under the Brazilian Intelligence System (SISBIN). For this, it applies knowledge related to information and communication security for protecting the national critical infrastructure. In this context, ABIN produces strategic recommendations for the Federal Public Administration (APF), prospects its vulnerabilities and safeguards its critical IT infrastructure. However, knowledge about this protection is fragmented in the processes of risk analysis, computational security and information security governance, represented by a set of ontologies. This article reports ABIN's experience in using Ontology Engineering techniques and tools for the combination of ontologies and knowledge extraction related to the protection of IT infrastructure of APF. This knowledge helps the collaborative work of the many actors involved in this process within SISBIN. A Agência de Inteligência Brasileira (ABIN) é responsável pela elaboração do Plano de Proteção ao Conhecimento no âmbito do Sistema Brasileiro de Inteligência (SISBIN). Para isto, utiliza conhecimentos relativos à segurança da informação e comunicação para a proteção da infraestrutura crítica nacional. Nesse contexto, a ABIN produz recomendações estratégicas para a Administração Pública Federal (APF), prospecta suas vulnerabilidades e resguardar suas infraestruturas críticas de TI. Contudo, o conhecimento sobre essa proteção encontra-se fragmentado nos processos de análise de risco, de tratamento da segurança computacional e de governança da segurança da informação, representadas por um conjunto de ontologias. Este artigo relata a experiência da ABIN no uso de técnicas e ferramentas de Engenharia de Ontologias para a combinação de ontologias e extração do conhecimento relacionado à proteção da infraestrutura de TI da APF. Esse conhecimento auxilia o trabalho colaborativo dos vários atores envolvidos nesse processo no âmbito do SISBIN.