{"id":34512,"date":"2026-09-29T13:09:01","date_gmt":"2026-09-29T13:09:01","guid":{"rendered":"https:\/\/blog.lacnic.net\/?p=34512"},"modified":"2026-09-29T15:02:46","modified_gmt":"2026-09-29T15:02:46","slug":"simposio-first-no-lac","status":"publish","type":"post","link":"https:\/\/blog.lacnic.net\/pt-br\/simposio-first-no-lac\/","title":{"rendered":"Simp\u00f3sio FIRST no LAC: construir comunidade para responder melhor"},"content":{"rendered":"\n

Autores: Graciela Martinez<\/a>, Guillermo Pereyra<\/a><\/p>\n\n\n\n

Neste artigo, faremos uma retrospectiva das \u00faltimas edi\u00e7\u00f5es do encontro regional de equipes de resposta a incidentes e os convidaremos para a edi\u00e7\u00e3o de 2026.<\/em><\/p>\n\n\n\n

Quando ocorre um incidente de seguran\u00e7a, poucas coisas valem tanto quanto saber com quem entrar em contato. Essa rede de confian\u00e7a n\u00e3o se constr\u00f3i em meio \u00e0 crise: ela vai sendo tecida antes, em espa\u00e7os onde as equipes se conhecem, compartilham o que aprenderam e descobrem que enfrentam problemas muito semelhantes.<\/p>\n\n\n\n

Esse \u00e9 o esp\u00edrito do Simp\u00f3sio Regional do FIRST para a Am\u00e9rica Latina e o Caribe, uma iniciativa promovida pelo CSIRT do LACNIC, com o apoio cont\u00ednuo do CERT.br\/NIC.br, que, a cada ano, re\u00fane a comunidade de resposta a incidentes da regi\u00e3o durante o evento do LACNIC e do LACNOG.<\/p>\n\n\n\n

O que \u00e9 e por que \u00e9 importante?<\/h2>\n\n\n\n

FIRST<\/strong> (Forum of Incident Response and Security Teams<\/strong>) \u00e9 o f\u00f3rum global que re\u00fane equipes de resposta a incidentes de todo o mundo. Segundo a pr\u00f3pria organiza\u00e7\u00e3o, seus simp\u00f3sios s\u00e3o um espa\u00e7o para o interc\u00e2mbio de informa\u00e7\u00f5es sobre vulnerabilidades, incidentes, ferramentas e tudo o que afeta a opera\u00e7\u00e3o dessas equipes.<\/p>\n\n\n\n

O encontro regional est\u00e1 aberto \u00e0 comunidade do FIRST, mas tamb\u00e9m a do CSIRT da regi\u00e3o que ainda n\u00e3o est\u00e1 formalmente constitu\u00edda, bem como aos membros de SOCs e a profissionais de seguran\u00e7a da Internet, agentes das for\u00e7as de seguran\u00e7a e tomadores de decis\u00f5es.<\/p>\n\n\n\n

Unindo comunidades com um objetivo comum<\/strong><\/h2>\n\n\n\n

Realizar o Simp\u00f3sio FIRST para a Am\u00e9rica Latina e o Caribe junto ao evento do LACNIC faz muito sentido: aproxima aqueles que operam a rede daqueles que respondem quando elas est\u00e3o sob amea\u00e7a ou foram comprometidas. Unindo conhecimentos e experi\u00eancias de um p\u00fablico diversificado em torno de um objetivo comum: tornar a Internet um lugar mais seguro, a servi\u00e7o de todos.<\/p>\n\n\n\n

Uma retrospectiva das edi\u00e7\u00f5es anteriores<\/strong><\/h2>\n\n\n\n

Fortaleza, Brasil (2023). No \u00e2mbito do LACNIC 40, Einar Lanfranco (OEA) mostrou como a rede CSIRTAmericas utiliza o IntelMQ, uma ferramenta de software livre, para automatizar o processamento de fontes de informa\u00e7\u00f5es sobre amea\u00e7as. Pelo CSIRT do LACNIC, Graciela Mart\u00ednez e Guillermo Pereyra apresentaram o estado atual da nossa HoneyNet e como esses dados s\u00e3o transformados em relat\u00f3rios de seguran\u00e7a para os associados. O segundo dia incluiu oficinas pr\u00e1ticas sobre seguran\u00e7a em cont\u00eaineres e uma simula\u00e7\u00e3o de ransomware, conduzida por Giovanni Cruz Forero.<\/p>\n\n\n\n

Assun\u00e7\u00e3o, Paraguai (2024).<\/strong> Junto ao LACNIC 42, uma das palestras mais comentadas mostrou o valor da coopera\u00e7\u00e3o: Marcos Centuri\u00f3n e Ruslan Osorio relataram como o trabalho conjunto entre uma equipe privada e o CERT-PY permitiu analisar uma campanha da botnet Mozi contra roteadores GPON dom\u00e9sticos no Paraguai. Tiago Reis Barbosa (CAIS\/RNP) analisou a amea\u00e7a AllaSenha, e Luciano Righetti (CIRCL) ministrou um dia inteiro de capacita\u00e7\u00e3o sobre MISP, a plataforma de c\u00f3digo aberto para compartilhamento de intelig\u00eancia sobre amea\u00e7as.<\/p>\n\n\n\n

San Salvador, El Salvador (2025).<\/strong> No LACNIC 44, Bad\u00ed Quinteros (CEDIA) apresentou dados do monitoramento de 47 universidades equatorianas: \u00e0 medida que as institui\u00e7\u00f5es corrigiram vulnerabilidades p\u00fablicas, a propor\u00e7\u00e3o com classifica\u00e7\u00e3o cr\u00edtica caiu de 23,4% para 11,1%. Lucimara Desider\u00e1 (CERT.br) revisou os controles essenciais para prevenir e detectar ransomware, e Guillermo Pereyra (CSIRT LACNIC) explicou como usar o RIPE Atlas para estudar sites de phishing a partir de diferentes localiza\u00e7\u00f5es geogr\u00e1ficas.<\/p>\n\n\n\n

Qual \u00e9 o fio condutor?<\/strong> Casos reais da regi\u00e3o, ferramentas abertas e a convic\u00e7\u00e3o de que nenhuma equipe responde sozinha.<\/p>\n\n\n\n

\u00c9 a cria\u00e7\u00e3o de uma comunidade de ciberseguran\u00e7a em sua m\u00e1xima express\u00e3o.<\/p>\n\n\n\n

\"\"<\/figure>\n\n\n\n
\"\"<\/figure>\n\n\n\n

Pr\u00f3xima parada: Mendoza<\/strong><\/h2>\n\n\n\n

A edi\u00e7\u00e3o de 2026 ser\u00e1 realizada em Mendoza, Argentina, nos dias 21 e 22 de outubro,<\/strong> junto ao LACNIC 46 e ao LACNOG 2026, em formato h\u00edbrido.<\/p>\n\n\n\n