Na medida em que a Internet torna-se mais relevante na vida di\u00e1ria das pessoas e cresce cada vez mais a sua import\u00e2ncia na atividade econ\u00f4mica global, surgem novos e complexos desafios para tentativas, cada vez mais sofisticadas, de violar a seguran\u00e7a da rede de redes.<\/p>\n
A Am\u00e9rica Latina e o Caribe n\u00e3o est\u00e3o imunes a essas amea\u00e7as globais que afetam tanto os usu\u00e1rios finais da Internet como a infraestrutura de organiza\u00e7\u00f5es, empresas e governos da regi\u00e3o.<\/p>\n
Carlos Mart\u00ednez, engenheiro de pesquisa e desenvolvimento do Registro de Endere\u00e7amento da Internet para a Am\u00e9rica Latina e o Caribe (Lacnic), admitiu percebido aumento de atividade para tentar minar a seguran\u00e7a da Internet a n\u00edvel global, mas salientou o intenso trabalho do Lacnic com a comunidade t\u00e9cnica da regi\u00e3o para responder e atenuar o impacto desses incidentes.<\/p>\n
Afirmou que o Lacnic trabalha por uma Internet aberta, est\u00e1vel e segura, com iniciativas e ferramentas para dar respostas regionais aos principais problemas de seguran\u00e7a inform\u00e1tica.<\/p>\n
Quais voc\u00ea considera os cinco problemas de seguran\u00e7a inform\u00e1tica mais comuns a n\u00edvel global e a n\u00edvel regional?<\/strong><\/p>\n Devemos diferenciar o que s\u00e3o as amea\u00e7as que afetam diretamente ao que chamamos de “usu\u00e1rio final”, isto \u00e9, o denominador comum das pessoas tanto em suas casas, locais de trabalho ou em seus dispositivos m\u00f3veis, das amea\u00e7as que podem afetar \u00e0s empresas ou governos na sua infraestrutura.<\/p>\n No caso dos usu\u00e1rios finais, sem d\u00favida, que as maiores amea\u00e7as continuam sendo as diferentes formas de software malicioso (malware), a fraude eletr\u00f4nica e o roubo de identidade (phishing) em suas diferentes formas, e o correio eletr\u00f4nico n\u00e3o solicitado (spam). O spam muitas vezes funciona como um ve\u00edculo ou vetor de outras amea\u00e7as, por exemplo, para enviar links para sites comprometidos ou outro tipo de engano.<\/p>\n No caso de empresas e governos, as amea\u00e7as mais importantes s\u00e3o os chamados ataques de nega\u00e7\u00e3o de servi\u00e7o (DoS), a fraude. Vale ressaltar que tanto o malware quanto a fraude tamb\u00e9m afetam \u00e0s empresas. Em particular o uso de troianos, isto \u00e9, pe\u00e7as de software que aparentam ser \u00fateis, mas, na realidade, t\u00eam um fim malicioso, s\u00e3o vetores de ataque comum.<\/p>\n Uma tend\u00eancia emergente e preocupante \u00e9 a conhecida como \u201cAPT\u201d (Advanced Persistent Threats). Sob a APT est\u00e3o agrupados os ataques continuados no tempo, direcionados a um alvo espec\u00edfico e liderados por advers\u00e1rios habilidosos com abund\u00e2ncia de recursos.<\/p>\n As perdas provocadas pelos incidentes de seguran\u00e7a inform\u00e1tica na Am\u00e9rica Latina podem ser quantificadas?<\/strong><\/p>\n Essa quantifica\u00e7\u00e3o \u00e9 muito dif\u00edcil de fazer. H\u00e1 um n\u00famero que tem surgido de um estudo em 2011 que fala de cerca de 90.000 milh\u00f5es de d\u00f3lares, mas mais uma vez, \u00e9 muito dif\u00edcil de estimar.<\/p>\n Um dos fatores por tr\u00e1s dessa dificuldade \u00e9 que h\u00e1 institui\u00e7\u00f5es que, para efeitos de n\u00e3o ver afetada a sua imagem, n\u00e3o declaram completamente ou n\u00e3o declaram todos os casos de ataques inform\u00e1ticos dos que s\u00e3o v\u00edtimas.<\/p>\n Que import\u00e2ncia voc\u00ea lhe d\u00e1 \u00e0 colabora\u00e7\u00e3o entre atores, p\u00fablicos e privados, nacionais e internacionais, para mitigar os incidentes de seguran\u00e7a inform\u00e1tica na Am\u00e9rica Latina e o Caribe?<\/strong><\/p>\n O Lacnic colabora com a comunidade t\u00e9cnica da regi\u00e3o bem como com outros atores para responder e mitigar o impacto desses incidentes.<\/p>\n O Lacnic tem como nova miss\u00e3o e vis\u00e3o trabalhar por uma Internet aberta, est\u00e1vel e segura, pelo que desde a nossa organiza\u00e7\u00e3o tentamos levar adiante iniciativas e prover servi\u00e7os que sirvam para melhorar a forma na que os pesquisadores levem adiante o seu trabalho.<\/p>\n Por exemplo, o Lacnic, em seu papel de registro regional de endere\u00e7os da Internet, mantem o banco de dados conhecido como WHOIS. Este banco de dados \u00e9 a primeira refer\u00eancia para os pesquisadores ao analisar um incidente de seguran\u00e7a.<\/p>\n Em termos de capacita\u00e7\u00e3o, o Lacnic tem vindo a dar uma grande relev\u00e2ncia para as quest\u00f5es de seguran\u00e7a, havendo criado entre outras coisas, o projeto Amparo (capacita\u00e7\u00e3o em cria\u00e7\u00e3o e operatividade das CSIRT), dando um espa\u00e7o espec\u00edfico para quest\u00f5es de seguran\u00e7a no evento anual (LACSEC).<\/p>\n No que tem a ver com a garantia de infraestrutura de rede, o Lacnic trabalha de forma intensa para fomentar o uso e implementa\u00e7\u00e3o de tecnologias como DNSSEC e RPKI (certifica\u00e7\u00e3o de recursos). Essas tecnologias ajudam a colmatar poss\u00edveis lacunas de ataques \u00e0 infraestrutura da Internet que hoje, em certo sentido, ainda est\u00e3o abertas.<\/p>\n Todos os governos de nossa regi\u00e3o percebem a import\u00e2ncia da tem\u00e1tica da ciberseguran\u00e7a e nesse sentido s\u00e3o observadas iniciativas ao longo da regi\u00e3o.<\/p>\n \u00c9 poss\u00edvel perseguir os respons\u00e1veis dos ataques cibern\u00e9ticos?<\/strong><\/p>\n A transnacionalidade desses fatos continua apresentando desafios na hora de tentar localizar os respons\u00e1veis dos mesmos.<\/p>\n Este trabalho precisa de mais e melhores esfor\u00e7os de coordena\u00e7\u00e3o a n\u00edvel internacional. Aos poucos, isso est\u00e1 acontecendo, enquanto ju\u00edzes e outros come\u00e7am a entender melhor a din\u00e2mica da Internet e dos atores que a comp\u00f5em.<\/p>\n Pode descrever incidentes reais sobre a a\u00e7\u00e3o de cibercriminosos na regi\u00e3o e o que foi feito nesses casos?<\/strong><\/p>\n \u00c0s vezes, \u00e9 dif\u00edcil ter informa\u00e7\u00f5es precisas sobre incidentes reais j\u00e1 que muitas vezes procura-se preservar a privacidade das v\u00edtimas e n\u00e3o comprometer as investiga\u00e7\u00f5es que possam estar em andamento.<\/p>\n Em particular lembro-me de dois casos que ilustram algumas boas pr\u00e1ticas de trabalho coordenado. Em um deles, um incidente de phishing (roubo de senhas) especificamente dirigido a pessoas bem conhecidas do \u00e2mbito p\u00fablico e, o outro, um ataque de nega\u00e7\u00e3o de servi\u00e7o distribu\u00eddo contra um site de um governo da regi\u00e3o.<\/p>\n O primeiro dos casos, primeiro foi identificado pela pol\u00edcia, que procurou colabora\u00e7\u00e3o na comunidade de especialistas de seguran\u00e7a locais e estabeleceu uma base s\u00f3lida para resolver o caso.<\/p>\n No segundo caso, os t\u00e9cnicos da organiza\u00e7\u00e3o v\u00edtima trabalharam conjuntamente com um provedor de conectividade e com a comunidade de especialistas em seguran\u00e7a, de um lado para tentar identificar a origem do ataque e, do outro, para mitigar os efeitos do mesmo.<\/p>\n A Internet vai ter cada vez mais incid\u00eancia na vida das pessoas. Quais s\u00e3o os desafios para melhorar a seguran\u00e7a da Internet e, ao mesmo tempo, melhorar o exerc\u00edcio dos direitos das pessoas da Internet?<\/strong><\/p>\n N\u00e3o devemos permitir que as diferentes amea\u00e7as e riscos de seguran\u00e7a presentes na Internet se transformem em um obst\u00e1culo para o desenvolvimento das atividades on-line, sejam de tipo comercial ou n\u00e3o. Essa \u201cconfian\u00e7a\u201d na rede \u00e9 t\u00e3o fr\u00e1gil como a confian\u00e7a na seguran\u00e7a p\u00fablica. Deve-se trabalhar duro para preserv\u00e1-la.<\/p>\n No entanto, este trabalho deve estar ciente de que devem ser preservadas as caracter\u00edsticas originais que fizeram da Internet o motor de desenvolvimento que \u00e9 hoje. Principalmente, o trabalho de seguran\u00e7a deve levar em conta a preserva\u00e7\u00e3o da natureza aberta da rede.<\/p>\n Finalmente, todos n\u00f3s, como internautas, devemos exercer os nossos direitos de forma respons\u00e1vel.<\/p>\n","protected":false},"excerpt":{"rendered":" Na medida em que a Internet torna-se mais relevante na vida di\u00e1ria das pessoas e cresce cada vez mais a sua import\u00e2ncia na atividade econ\u00f4mica global, surgem novos e complexos desafios para tentativas, cada vez mais sofisticadas, de violar a seguran\u00e7a da rede de redes. A Am\u00e9rica Latina e o Caribe n\u00e3o est\u00e3o imunes a […]<\/p>\n","protected":false},"author":4,"featured_media":2857,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"_jetpack_memberships_contains_paid_content":false,"footnotes":"","jetpack_publicize_message":"","jetpack_publicize_feature_enabled":true,"jetpack_social_post_already_shared":false,"jetpack_social_options":{"image_generator_settings":{"template":"highway","default_image_id":0,"font":"","enabled":false},"version":2}},"categories":[511,514,920,510],"tags":[1272,417,1290,1281],"archivo":[641,1346],"taxonomy-authors":[],"tipo_autor":[],"class_list":["post-2863","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-cooperacao-pt","category-investigacao","category-roteamento","category-seguranca-cibernetica","tag-ciberseguranca","tag-dns-pt","tag-investigacao","tag-roteamento","archivo-edicao-abril-2013","archivo-edicoes-anteriores"],"acf":{"author":"","related_notes":null},"yoast_head":"\n