A seguran\u00e7a e estabilidade da Internet dependem cada vez mais da coopera\u00e7\u00e3o entre as partes e essa coopera\u00e7\u00e3o pode resultar determinante para enfrentar com sucesso o aumento dos incidentes de seguran\u00e7a inform\u00e1tica na Internet.<\/p>\n
\u201cA soma de todas as medidas diferentes v\u00e3o fazer com que os problemas sejam mais manej\u00e1veis. Devemos desenvolver um vocabul\u00e1rio comum\u201d. Com esta premissa, Cristine Hoepers, analista de seguran\u00e7a s\u00e9nior e gerente geral de CERT.br, convidou os presentes no LACNIC 20 a duplicar o seu trabalho para alcan\u00e7ar melhorias significativas na seguran\u00e7a e estabilidade da Internet.<\/p>\n
Durante sua participa\u00e7\u00e3o no LACNIC 20, Hoepers realizou uma destacada apresenta\u00e7\u00e3o chamada “Cybersecurity, Cybercrime, Cyberwar, Cyberespionage… can the Internet make the situation better?”<\/em> na qual pediu para “p\u00f4r de lado as ideias preconcebidas” para enfrentar as dificuldades que surgem na regi\u00e3o.<\/p>\n Em di\u00e1logo com LACNIC News, Hoepers disse que a solu\u00e7\u00e3o \u00e9 que todos os atores adoptem as mesmas pr\u00e1ticas de seguran\u00e7a.<\/p>\n Quais s\u00e3o os incidentes de seguran\u00e7a inform\u00e1tica mais frequentes ou comuns a n\u00edvel regional? Esses incidentes t\u00eam-se incrementado nos \u00faltimos anos? Podem ser determinados, se poss\u00edvel, os preju\u00edzos causados pelos \u200b\u200bincidentes de seguran\u00e7a inform\u00e1tica na Am\u00e9rica Latina?<\/p>\n -N\u00e3o existe um estudo formal, estatisticamente embasado, que possa mostrar esse cen\u00e1rio para a regi\u00e3o. Os indicadores dispon\u00edveis s\u00e3o baseados em declara\u00e7\u00f5es volunt\u00e1rias, ou levantamentos on-line. Mas sabe-se que nenhum destes dados reflete os reais custos ou extens\u00f5es dos problemas, principalmente porque organiza\u00e7\u00f5es afetadas por incidentes nem sempre possuem motiva\u00e7\u00f5es para deixar p\u00fablicas informa\u00e7\u00f5es sobre custos e impactos para as suas opera\u00e7\u00f5es.<\/p>\n Mas existem muitas fontes p\u00fablicas de dados relativos a atividades maliciosas ao redor do mundo que mostram que em nossa regi\u00e3o existem muitos problemas relacionados \u00e0 grande quantidade de computadores de usu\u00e1rios dom\u00e9sticos de Internet, infectados com Botnets, e sendo utilizados para atacar outras redes ou para enviar spam. Este tipo de atividade tem colocado muitas redes da regi\u00e3o em redes de bloqueio e tem, para todos, um impacto dif\u00edcil de ser mensurado, que \u00e9 a m\u00e1 reputa\u00e7\u00e3o das nossas redes, que s\u00e3o vistas por muitos como um “bad neighborhood”. Se a\u00e7\u00f5es n\u00e3o forem tomadas pelos operadores da regi\u00e3o para a implementa\u00e7\u00e3o de boas pr\u00e1ticas como de remedia\u00e7\u00e3o de botnets e antispoofing (BCP 38), os problemas poder\u00e3o se agravar ainda mais, ficando cada vez mais dif\u00edceis de mitigar no futuro.<\/p>\n – Que import\u00e2ncia adjudica \u00e0 coopera\u00e7\u00e3o entre atores, p\u00fablicos e privados, nacionais e internacionais, com alcances e responsabilidades diferentes no fortalecimento das pr\u00e1ticas e estrat\u00e9gias para mitigar os incidentes de seguran\u00e7a inform\u00e1tica na Am\u00e9rica Latina e o Caribe?<\/p>\n -A coopera\u00e7\u00e3o entre os atores \u00e9 um fator essencial, e pode ser o fator determinante entre o sucesso ou a falha de estrat\u00e9gias de seguran\u00e7a e de mitiga\u00e7\u00e3o de incidentes. Cada vez mais a seguran\u00e7a e estabilidade da Internet dependem de todos os atores implementarem boas pr\u00e1ticas de opera\u00e7\u00e3o de redes e de seguran\u00e7a.<\/p>\n A Internet \u00e9 um sistema distribu\u00eddo e multiconexo, e a seguran\u00e7a e a mitiga\u00e7\u00e3o de incidentes necessitam ser realizadas em cada um dos pontos. Os CSIRT, ou CERT como tamb\u00e9m s\u00e3o conhecidos, s\u00e3o grupos especializados em detectar e mitigar os incidentes, e estes grupos trabalham em estreita colabora\u00e7\u00e3o, que permite a troca de informa\u00e7\u00f5es t\u00e9cnicas sobre novos tipos de ataques e quais t\u00e9cnicas de mitiga\u00e7\u00e3o s\u00e3o mais eficientes. Esta coopera\u00e7\u00e3o tamb\u00e9m permite que os ataques, em sua maioria, possuam impactos menores.<\/p>\n Mas outro papel importante de um aumento da coopera\u00e7\u00e3o entre setores est\u00e1 na compreens\u00e3o mais clara das reais causas dos problemas, que possam levar a pol\u00edticas efetivas de redu\u00e7\u00e3o de incidentes. Esse di\u00e1logo ainda precisa ser ampliado na regi\u00e3o e dentro dos pr\u00f3prios pa\u00edses, para que legisladores e governantes possuam os fatos corretos sobre os impactos de pol\u00edticas p\u00fablicas e novas leis. De forma similar, os ISP e empresas necessitam passar a ver a implementa\u00e7\u00e3o de boas pr\u00e1ticas como um investimento em resili\u00eancia e um diferencial competitivo, ao passar a oferecer uma rede mais est\u00e1vel e que exponha menos seus usu\u00e1rios a riscos na Internet.<\/p>\n – A Internet vai ter cada vez mais incid\u00eancia na vida das pessoas. Quais s\u00e3o os desafios para melhorar a seguran\u00e7a na Internet e, ao mesmo tempo, melhorar o exerc\u00edcio dos direitos das pessoas na Internet.<\/p>\n -O primeiro passo para se prevenir dos riscos relacionados ao uso da Internet \u00e9 estar ciente de que ela n\u00e3o tem nada de “virtual”. Tudo o que ocorre ou \u00e9 realizado por meio da Internet \u00e9 real: os dados s\u00e3o reais e as empresas e pessoas com quem o usu\u00e1rio interage s\u00e3o as mesmas que est\u00e3o fora dela. Desta forma, os riscos aos que uma pessoa ou empresa est\u00e1 exposta ao us\u00e1-la s\u00e3o os mesmos presentes no seu dia a dia, e os golpes que s\u00e3o aplicados por meio dela s\u00e3o similares \u00e0queles que ocorrem na rua ou por telefone.<\/p>\n \u00c9 preciso, portanto, levar para a Internet os mesmos cuidados e as mesmas preocupa\u00e7\u00f5es que se tem no dia a dia, como por exemplo: visitar apenas lojas confi\u00e1veis, n\u00e3o deixar p\u00fablicos dados sens\u00edveis, ficar atento quando “for ao banco” ou “fizer compras”, n\u00e3o passar informa\u00e7\u00f5es a estranhos, n\u00e3o deixar a porta da casa aberta, etc.<\/p>\n Um comportamento seguro na Internet engloba tanto a aplica\u00e7\u00e3o de solu\u00e7\u00f5es t\u00e9cnicas como a ado\u00e7\u00e3o de uma postura preventiva.<\/p>\n Mas para que todos os usu\u00e1rios de Internet possam usufruir a rede com consci\u00eancia sobre os riscos e como se proteger \u00e9 preciso que todos trabalhem para conscientizar estes usu\u00e1rios. Um exemplo de como estamos tentando ampliar esse movimento de conscientiza\u00e7\u00e3o \u00e9 o trabalho do ISOC junto ao CERT.br para traduzir o material da “Cartilha de Seguran\u00e7a para Internet” do CERT.br para Espanhol, de forma a ampliar a dissemina\u00e7\u00e3o de materiais educativos. Os materiais, conforme est\u00e3o sendo traduzidos, s\u00e3o disponibilizados em:<\/p>\n Cartilha de Seguran\u00e7a para Internet: http:\/\/cartilla.cert.br\/<\/p>\n","protected":false},"excerpt":{"rendered":" A seguran\u00e7a e estabilidade da Internet dependem cada vez mais da coopera\u00e7\u00e3o entre as partes e essa coopera\u00e7\u00e3o pode resultar determinante para enfrentar com sucesso o aumento dos incidentes de seguran\u00e7a inform\u00e1tica na Internet. \u201cA soma de todas as medidas diferentes v\u00e3o fazer com que os problemas sejam mais manej\u00e1veis. Devemos desenvolver um vocabul\u00e1rio comum\u201d. […]<\/p>\n","protected":false},"author":4,"featured_media":3209,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"_jetpack_memberships_contains_paid_content":false,"footnotes":"","jetpack_publicize_message":"","jetpack_publicize_feature_enabled":true,"jetpack_social_post_already_shared":false,"jetpack_social_options":{"image_generator_settings":{"template":"highway","default_image_id":0,"font":"","enabled":false},"version":2}},"categories":[512,510],"tags":[1272,1284],"archivo":[648,1346],"taxonomy-authors":[],"tipo_autor":[],"class_list":["post-3212","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-eventos","category-seguranca-cibernetica","tag-ciberseguranca","tag-eventos-pt-br","archivo-edicao-novembro-2013","archivo-edicoes-anteriores"],"acf":{"author":"","related_notes":null},"yoast_head":"\n