Da pesquisa à proteção de instituições e cidadãos: o impacto da dissertação de Guilherme Dieguez Cândido

O Programa de Pós-Graduação Profissional em Engenharia Elétrica da Universidade de Brasília (PPEE/UnB) destaca a contribuição da pesquisa de Guilherme Dieguez Cândido, que investigou a vulnerabilidade da Administração Pública Federal brasileira a ataques de falsificação de endereços de e-mail (e-mail spoofing).

A dissertação, intitulada StopEmailSpoofing: protegendo a Administração Pública Federal Brasileira contra a falsificação de endereços de e-mail, resultou no desenvolvimento de uma ferramenta capaz de automatizar a coleta de informações, classificar vulnerabilidades e oferecer sugestões de correção para domínios institucionais.

O estudo acompanhou 281 domínios da Administração Pública Federal entre fevereiro de 2025 e julho de 2026. Nesse período, a proporção de domínios vulneráveis caiu de 64,8% para 34,2%, resultado temporalmente associado às ações de mitigação realizadas.

A pesquisa também produziu um desdobramento institucional relevante: os resultados contribuíram para a atualização e republicação da Recomendação nº 06/2025 do CTIR Gov, que incorporou parâmetros técnicos do trabalho às orientações de conformidade aplicáveis à Administração Pública Federal.

Outro resultado importante foi a disponibilização gratuita e em código aberto da ferramenta StopEmailSpoofing, ampliando o acesso a recursos de diagnóstico e orientação para correção de vulnerabilidades.

Qual é o impacto para a sociedade?

A falsificação de e-mails institucionais pode facilitar golpes, campanhas de phishing e a personificação de órgãos públicos. Por isso, fortalecer a autenticação dos domínios governamentais contribui não apenas para proteger a identidade das instituições, mas também para reduzir os riscos enfrentados por cidadãos, empresas e servidores que recebem essas comunicações.

O trabalho demonstra como a pesquisa aplicada pode ultrapassar o ambiente acadêmico: seus resultados contribuíram para práticas institucionais, orientações normativas e uma ferramenta acessível a diferentes organizações.

A dissertação foi desenvolvida na linha de pesquisa Segurança e Inteligência Cibernética, sob orientação do professor João Souza Neto.

O PPEE/UnB parabeniza Guilherme pela conclusão dessa etapa e pela contribuição ao fortalecimento da segurança das comunicações digitais.