Durante toda uma semana, vinte e oito representantes de organiza\u00e7\u00f5es e empresas p\u00fablicas e privadas da Costa Rica, Col\u00f4mbia e Nicar\u00e1gua participaram de modo ativo na Oficina de Forma\u00e7\u00e3o em Seguran\u00e7a Inform\u00e1tica realizada de 9 a 13 de mar\u00e7o pelo projeto AMPARO de LACNIC em San Jos\u00e9 de Costa Rica.<\/p>\n
Instrutores de LACNIC especialistas no gerenciamento de informa\u00e7\u00f5es sens\u00edveis na\u00a0 Internet e na gest\u00e3o de incidentes foram os encarregados de ministrar informa\u00e7\u00f5es e treinamento aos participantes.\u00a0 Essa iniciativa procura fortalecer a capacidade regional em seguran\u00e7a inform\u00e1tica e faz parte do projeto AMPARO de LACNIC, que visa preparar especialistas da regi\u00e3o para enfrentar os crescentes desafios de seguran\u00e7a decorrentes do aumento significativo das transa\u00e7\u00f5es econ\u00f4micas e sociais na Internet. Com a capacita\u00e7\u00e3o de t\u00e9cnicos na regi\u00e3o toda, AMPARO promove a cria\u00e7\u00e3o em todo o continente de Centros de Resposta para Incidentes de Seguran\u00e7a Inform\u00e1tica (CSIRT por sua sigla em ingl\u00eas).<\/p>\n
C\u00e9sar D\u00edaz, respons\u00e1vel das Rela\u00e7\u00f5es Externas de LACNIC na Am\u00e9rica Central, afirmou a LACNIC News que as oficinas de AMPARO est\u00e3o direcionadas a serem uma entidade de treinamento, capacita\u00e7\u00e3o e forma\u00e7\u00e3o em diversos assuntos de seguran\u00e7a inform\u00e1tica. Esses assuntos s\u00e3o: gerenciamento de informa\u00e7\u00f5es sens\u00edveis, tipos de Centros de Resposta, fun\u00e7\u00f5es do CSIRT, pol\u00edticas de fun\u00e7\u00f5es e gest\u00e3o de riscos, gest\u00e3o de incidentes phishing, ataques por botnet, gerenciamento seguro do DNS.<\/p>\n
No caso da oficina da Costa Rica, D\u00edaz contou que os participantes levantaram preocupa\u00e7\u00f5es sobre quest\u00f5es t\u00e9cnicas tais como ataques em denega\u00e7\u00e3o de servi\u00e7os alocados (DDoS) e o correio eletr\u00f4nico de lixo (SPAM), entre outros. Por exemplo, Gabriel Cambronero da RACKLODGE, um dos participantes da oficina, mencionou<\/strong> diferentes incidentes inform\u00e1ticos que teve que enfrentar e que levou a responder imediatamente. \u201cComentou \u2013relata D\u00edaz- que a modo preventivo, tiveram de identificar os seus clientes para saber quais s\u00e3o as suas atividades e assim poder agir imediatamente perante um poss\u00edvel incidente\u201d.<\/p>\n H\u00e1 consci\u00eancia sobre o dano que produzem os incidentes inform\u00e1ticos na regi\u00e3o?<\/strong><\/p>\n D\u00edaz:<\/em> Para Leonardo Cama\u00f1o da COMPULEAR h\u00e1 sim uma consci\u00eancia do dano produzido pelos incidentes inform\u00e1ticos na Costa Rica. Muitos desses incidentes v\u00e3o al\u00e9m das fronteiras pelo que \u00e9 preciso identific\u00e1-los em tempo oportuno para que n\u00e3o possam atacar os usu\u00e1rios.<\/p>\n Quais s\u00e3o as organiza\u00e7\u00f5es mais afetadas pelos incidentes reportados? <\/strong><\/p>\n D\u00edaz:<\/em> Gabriel Cambronero identifica que h\u00e1 casos em que os incidentes tentaram violar redes do sistema banc\u00e1rio e por isso foram criadas fortes pol\u00edticas de seguran\u00e7a para salvaguardar esses clientes.<\/p>\n Ele citou o caso de certos bancos que tiveram de migrar para outras plataformas e servi\u00e7os a fim de melhorar sua seguran\u00e7a.<\/p>\n O dano que os incidentes inform\u00e1ticos est\u00e3o produzindo na Am\u00e9rica Central pode ser quantificado?<\/strong><\/p>\n D\u00edaz:<\/em> O dano produzido na Am\u00e9rica Central n\u00e3o \u00e9 bem conhecido, mas sim \u00e9 sabido que a Costa Rica est\u00e1 inclu\u00edda dentro dos pa\u00edses da regi\u00e3o afetados. Portanto, \u00e9 preciso dispor de determinadas coordena\u00e7\u00f5es tanto a n\u00edvel interno quanto regional para poder enfrentar esses incidentes.<\/p>\n O spam \u00e9 considerado realmente grave na Am\u00e9rica Central? Que pretendem fazer a esse respeito?<\/strong><\/p>\n D\u00edaz:<\/em> Ambos concordam que o correio eletr\u00f4nico de lixo (SPAM) \u00e9 um mal que afeta, em maior ou menor grau, dependendo dos clientes que v\u00eam para solicitar os seus servi\u00e7os.<\/p>\n Ambos identificam que um cliente que solicita um grande n\u00famero de IP \u00e9 mais propenso a dedicar-se ao envio de correio de lixo e, portanto eles aplicam a pol\u00edtica de “conhe\u00e7a o seu cliente” antes de prestar o servi\u00e7o.<\/p>\n Existem solu\u00e7\u00f5es t\u00e9cnicas que podem ser implementadas nos equipamentos e sistemas para minimizar a gera\u00e7\u00e3o de SPAM tais como NETFLOW, configura\u00e7\u00e3o de Muros de Fogos (firewalls), etc.<\/p>\n Que pode ser feito para enfrentar o aumento da atividade maliciosa na Internet?<\/strong><\/p>\n D\u00edaz:<\/em> Para atender \u00e0 crescente atividade maliciosa, n\u00f3s precisamos come\u00e7ar com a implementa\u00e7\u00e3o de pol\u00edticas internas, de entrega de servi\u00e7os, quer dizer, aplicar uma pol\u00edtica de \u201cconhe\u00e7a o seu cliente\u201d.<\/p>\n","protected":false},"excerpt":{"rendered":" Durante toda uma semana, vinte e oito representantes de organiza\u00e7\u00f5es e empresas p\u00fablicas e privadas da Costa Rica, Col\u00f4mbia e Nicar\u00e1gua participaram de modo ativo na Oficina de Forma\u00e7\u00e3o em Seguran\u00e7a Inform\u00e1tica realizada de 9 a 13 de mar\u00e7o pelo projeto AMPARO de LACNIC em San Jos\u00e9 de Costa Rica. Instrutores de LACNIC especialistas no […]<\/p>\n","protected":false},"author":4,"featured_media":20716,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"_jetpack_memberships_contains_paid_content":false,"footnotes":"","jetpack_publicize_message":"","jetpack_publicize_feature_enabled":true,"jetpack_social_post_already_shared":false,"jetpack_social_options":{"image_generator_settings":{"template":"highway","default_image_id":0,"font":"","enabled":false},"version":2}},"categories":[510],"tags":[408,1272],"archivo":[745,1346],"taxonomy-authors":[],"tipo_autor":[],"class_list":["post-4312","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-seguranca-cibernetica","tag-amparo-pt","tag-ciberseguranca","archivo-edicao-marco-2015","archivo-edicoes-anteriores"],"acf":{"author":"","related_notes":""},"yoast_head":"\n