Na análise realizada pela OEA e o GCSCC (2020), mencionada anteriormente, na dimensão referente às políticas e estratégias, foram apontadas algumas recomendações para a atual E-Ciber:
monitoramento e andamento da implementação da estratégia, por meio de diretrizes e métricas, contidas em um documento complementar;
incorporação das organizações do setor privado, incluindo-as no rol das infraestruturas críticas, uma vez que, sendo detentoras de grande parte destas infraestruturas, atualmente não são consideradas;
aperfeiçoar a colaboração com a OEA e desenvolver uma classificação comum para a segurança cibernética;
garantir as normas mínimas de segurança da informação no âmbito da APF e nos programas nacionais de estratégia de segurança cibernética.
Dos pontos mencionados, cabe destacar o fato de o setor privado não fazer parte das infraestruturas críticas do país, o que é deveras preocupante, considerando-se que o Brasil vem privatizando setores de elevada criticidade (água, luz, telefonia, finanças, entre outros). Na conjuntura atual, as instituições privadas não são obrigadas a informar os incidentes graves ao Governo e têm as suas próprias políticas de segurança e de riscos, não adotando os processos implantados nos órgãos públicos. Entretanto, já houve solicitação, por parte do setor, para que: o Governo institua avaliação da maturidade da governança de TI, não somente no setor público, mas também no privado; crie um protocolo de comunicação para distribuir alertas aos setores público e privado; avalie as normas e os padrões aplicados por organizações privadas e públicas (OEA; GCSCC, 2020).
Na era da informação, não há dúvidas de que “os dados já são considerados o novo ‘petróleo’” (BHAGESHPUR, 2019), sendo alvos constantes do crescente número de ataques cibernéticos. Certamente, a cibersegurança será, dentro em breve, um requisito global a ser avaliado pelos investidores (CEBRI, 2020). Diante desta realidade, as questões relacionadas à segurança do ciberespaço tornam-se, cada vez mais, indispensáveis e cruciais para os países.