Os desafios da segurança cibernética não conhecem fronteiras nacionais. Nossos esforços para combatê-los também não deveriam conhecer.
Fortalecer a capacidade de resposta a incidentes requer mais do que tecnologia e conhecimentos técnicos: precisa de pessoas, colaboração, confiança e espaços para compartilhar experiências e oportunidades para as equipes aprenderem umas com as outras.
Essas foram algumas das ideias por trás do Simpósio Regional do FIRST para a América Latina e o Caribe, realizado nos dias 21 e 22 de outubro de 2026, em Mendoza, Argentina. O encontro reuniu profissionais de toda a região para trocar experiências e discutir os desafios enfrentados atualmente pela comunidade de resposta a incidentes.
Eu acho que este evento representou uma oportunidade para avançar em um objetivo que tem sido central no meu trabalho no CSIRT do LACNIC há muitos anos: ajudar a fortalecer as capacidades das equipes de resposta a incidentes e promover um ecossistema de segurança cibernética mais conectado e colaborativo na América Latina e o Caribe.
Conectando uma comunidade regional diversa
O simpósio reuniu profissionais com diferentes perfis e responsabilidades, entre eles responsáveis por equipes de resposta a incidentes de segurança da informação (CSIRT) e centros de operações de segurança (SOC), analistas de cibersegurança, especialistas em redes e infraestrutura, líderes técnicos, representantes governamentais, integrantes das forças de segurança e outras partes interessadas.
Quase 100 participantes de 17 países se inscreveram para esta atividade, uma demonstração da natureza regional e multidisciplinar desta comunidade.
Essa diversidade é importante. A resposta a incidentes não é responsabilidade de um único tipo de organização. Uma segurança cibernética eficaz exige cooperação entre operadores de rede, equipes de segurança, academia, instituições públicas, agências de segurança pública e a comunidade da Internet em geral.
Criar espaços onde essas diferentes perspectivas possam se encontrar, compartilhar experiências e estabelecer conexões profissionais é uma parte essencial do desenvolvimento de capacidades regionais.
Dos desafios técnicos às soluções práticas
O programa técnico refletiu a diversidade e a evolução dos desafios enfrentados pelas equipes de resposta a incidentes.
As apresentações abordaram temas como:
- Varredura de redes em larga escala e como transformar as descobertas técnicas em inteligência acionável sobre ameaças.
- Observabilidade e monitoramento da segurança cibernética em infraestruturas governamentais críticas.
- O uso de inteligência artificial multiagente para apoiar a priorização, a análise e a coordenação da resposta a incidentes.
- Metodologias de inteligência contra ameaças para identificar infraestruturas expostas associadas a serviços ocultos de Tor.
- Lições aprendidas a partir da criação de um CSIRT universitário.
- Padrões de autenticação de e-mail, incluindo SPF, DKIM e DMARC, como mecanismos para mitigar o phishing e a falsificação de identidade.
- Riscos sistêmicos associados a monoculturas tecnológicas em ambientes de SOC e CSIRT.
- Práticas fundamentais de resposta a incidentes e sinais de alerta emergentes para os CSIRT.
Um tema particularmente importante foi a colaboração. Conforme analisado na sessão sobre cooperação entre equipes de resposta a incidentes, as alertas precoces e a troca de inteligência podem fazer uma diferença substancial ao lidar com campanhas de grande escala.
Outra perspectiva importante foi a necessidade de fortalecer os fundamentos. Enquanto as ameaças se tornam mais sofisticadas, as práticas fundamentais de segurança, a visibilidade, a gestão de vulnerabilidades e a resposta eficaz a incidentes continuam sendo essenciais.
Esses debates demonstraram o valor de compartilhar experiências operacionais, em vez de se focar exclusivamente em abordagens teóricas.
Construir pontes entre a resposta a incidentes e as investigações.
O segundo dia foi dedicado à capacitação prática.
Especialistas da Polícia Federal Argentina ministraram a oficina Incidentes de segurança relacionados a conteúdo malicioso e criptomoedas: análise, gestão e preservação das informações. Os participantes tiveram a oportunidade de explorar como identificar, analisar e correlacionar as informações técnicas associadas ao conteúdo malicioso e às atividades relacionadas a criptomoedas.
Um componente importante foi a preservação e a documentação das informações digitais, de modo que elas possam apoiar investigações futuras.
Este tema ressaltou a importância da cooperação entre os CSIRT, os pesquisadores e outras partes interessadas. A resposta a incidentes e as investigações penais possuem responsabilidades e processos diferentes, mas uma coordenação eficaz e uma troca adequada de informações podem fortalecer ambas as áreas.
O desenvolvimento dessas relações é particularmente relevante em uma região onde as capacidades e os recursos de cibersegurança variam significativamente entre países e organizações.
FIRST e a importância de uma comunidade global
Durante a sessão de abertura, tive a oportunidade de apresentar o FIRST e compartilhar sua missão, suas iniciativas e o valor de fazer parte de uma comunidade internacional de equipes de resposta a incidentes.
FIRST oferece uma plataforma global de colaboração, que permite as equipes se conectarem com seus pares, troquem informações, desenvolvam relacionamentos profissionais e acessem conhecimentos e recursos que fortalecem seu trabalho.
Para as equipes da América Latina e o Caribe, participar desta comunidade global gera oportunidades de aprender com experiências internacionais e, ao mesmo tempo, permite contribuir com as perspectivas e os conhecimentos da região.
Como membro do Conselho do FIRST, considero que esta é uma parte importante da nossa responsabilidade coletiva: continuar ampliando o alcance global do FIRST, promover a participação de regiões sub-representadas e garantir que a experiência e as necessidades da nossa comunidade regional estejam presentes no diálogo internacional mais amplo.
Um compromisso de longo prazo com o desenvolvimento de capacidades regionais
Meu trabalho no CSIRT do LACNIC sempre esteve intimamente ligado ao desenvolvimento de capacidades de resposta a incidentes na América Latina e o Caribe.
Além da coordenação de incidentes, este trabalho envolve a promoção de boas práticas, o apoio ao desenvolvimento e à maturidade dos CSIRT, a facilitação da troca de conhecimento e o auxílio a organizações na compreensão da importância de contar com capacidades estruturadas para gerenciar incidentes de segurança. Isso também significa criar oportunidades para que profissionais se encontrem, aprendam e construam relacionamentos que podem se tornar valiosos quando incidentes reais aconteçam.
O primeiro simpósio regional em Mendoza foi mais um passo nessa direção.
O valor desses eventos vai além das sessões. Também se faz presente nas conversas entre os participantes, na troca de experiências, nos novos contatos estabelecidos e nos relacionamentos que perduram muito tempo depois que todos retornam para casa.
De face ao futuro: fortalecer a segurança juntos
Não existe uma única organização capaz de enfrentar, sozinha, os desafios que apresenta hoje a cibersegurança.
Precisamos de equipes de resposta a incidentes mais fortes, de maior colaboração transfronteiriça, de uma partilha de informações mais eficaz e de uma comunidade mais abrangente que inclua diferentes setores, países e níveis de maturidade.
Agradeço a todas as pessoas que contribuíram para tornar este Simpósio possível: o FIRST, LACNIC, nossos coorganizadores, palestrantes, instrutores e todos os profissionais que participaram e compartilharam suas experiências.
Mais importante ainda, espero que os vínculos criados em Mendoza continuem se desenvolvendo e se traduzam em oportunidades concretas de colaboração em toda a nossa região.
Afinal, o fortalecimento da resposta a incidentes vai muito além de aperfeiçoar equipes isoladas. Trata-se de fortalecer todo o ecossistema.
