Anuncios

Download

anuncios@nic.br

January 2007

1 participants
2 discussions

Incidentes reportados ao CERT.br crescem 191% em 2006
by Imprensa - Núcleo de Informação e Coordenação 16 Jan '07

16 Jan '07

São Paulo, 16 de janeiro de 2007 *Incidentes reportados ao CERT.br crescem 191% em 2006* /Tentativas de fraudes mantiveram-se estáveis durante o ano, somando 8.212 notificações no último trimestre/ O Centro de Estudos, Resposta e Tratamento de Incidentes de Segurança no Brasil (CERT.br), um dos serviços coordenados pelo Núcleo de Informação e Coordenação do Ponto br (NIC.br), acaba de divulgar suas estatísticas consolidadas de 2006 referentes às notificações recebidas de incidentes ocorridos na internet, envolvendo redes brasileiras. Os números correspondentes ao quarto trimestre do ano, relatados espontaneamente por administradores de rede e usuários, também foram consolidados este mês. Os incidentes reportados ao CERT.br aumentaram 191%, passando de 68 mil em 2005 para mais de 197 mil em 2006. Os worms, que são capazes de se propagar automaticamente, enviando cópias de si mesmos de computador para computador, foram os maiores responsáveis por esse aumento, apresentando um crescimento de 532%. "As notificações de tentativas de fraudes mantiveram-se estáveis ao longo do ano, fechando em um total de 41.776. Apesar de apresentarem uma tendência de queda no último trimestre, o total ainda representou um aumento de 53% com relação a 2005", diz Klaus Steding-Jessen, analista do CERT.br. Outro fato que chamou a atenção do analista foi que a maioria das invasões reportadas envolveu a exploração de aplicações web escritas em PHP. Além disso, segundo Jessen, as notificações de ataques ao serviço de SSH (do inglês Secure Shell) continuaram tendo destaque, sendo o tipo de varredura mais notificada nos três primeiros trimestres. O SSH é um protocolo que utiliza criptografia para acesso a um computador remoto, permitindo a execução de comandos, transferência de arquivos, entre outros. A partir do terceiro trimestre do ano, as varreduras relacionadas ao serviço VNC (Virtual Network Computing - aplicativo usado para acesso e administração remota de computadores) começaram a aparecer entre as dez mais freqüentes, fazendo com que no quarto trimestre a porta associada a esse serviço tenha gerado o maior número de notificações. No decorrer desse trimestre, um worm que explora uma vulnerabilidade no VNC foi publicamente anunciado, fazendo com que agora os alertas destas varreduras se concentrem na categoria worm, nas estatísticas do CERT.br. O analista reforça que os números de suas estatísticas são proporcionais à quantidade de instituições que reportam esses incidentes à entidade. O CERT.br é o único grupo que mantém estatísticas atualizadas de incidentes que são reportados voluntariamente no Brasil, desde 1999. Os dados completos estão publicados no site http://www.cert.br/stats/. *Sobre o Núcleo de Informação e Coordenação (NIC.br)* O Núcleo de Informação e Coordenação do Ponto BR - NIC.br ( http://www.nic.br/ ) é uma entidade civil, sem fins lucrativos, criada para implementar as decisões e projetos do Comitê Gestor da Internet no Brasil - CGI.br ( http://www.cgi.br/ ), que é o responsável por coordenar e integrar as iniciativas de serviços da Internet no País. O NIC.br é o braço executivo do CGI.br na operacionalização do registro de nomes de domínio usando o <.br> (Registro.br - http://www.registro.br/) no suporte ao Centro de Estudos, Resposta e Tratamento de Incidentes de Segurança no Brasil (CERT.br - http://www.cert.br/) e na implantação e operação dos Pontos de Troca de Tráfego (PTT.br - http://www.ptt.br/) O NIC.br também executa diversos projetos, entre os quais o de Indicadores ( http://www.nic.br/indicadores/ ), cujo objetivo é coletar, organizar e disseminar informações sobre os serviços de Internet no país.

1 0

CERT.br traz para o Brasil novo curso da Carnegie Mellon University
by Imprensa - Núcleo de Informação e Coordenação 09 Jan '07

09 Jan '07

São Paulo, 9 de janeiro de 2007 * CERT.br traz para o Brasil novo curso da Carnegie Mellon University* /Novidade complementa os outros dois programas necessários para a certificação "CERT Certified Computer Security Incident Handler"/ O Centro de Estudos, Resposta e Tratamento de Incidentes de Segurança no Brasil (CERT.br), um dos serviços coordenados pelo Núcleo de Informação e Coordenação do Ponto br - NIC.br, anuncia o calendário para o primeiro semestre de 2007 com uma novidade: o Information Security for Technical Staff, que acontecerá de 7 a 11 de maio de 2007, na sede do NIC.br, em São Paulo. O novo curso da Carnegie Mellon University (CMU), instituição acadêmica de referência nos Estados Unidos, complementa a grade do CERT.br para a obtenção da certificação "CERT Certified Computer Security Incident Handler". As aulas apresentarão técnicas práticas para proteger recursos e ativos de uma organização, com enfoque na compreensão e aplicação do conceito de survivability. Estes conhecimentos serão empregados no gerenciamento efetivo de riscos e ameaças, políticas, configurações de sistemas, disponibilidade e pessoal. O curso também abordará o tratamento de incidentes e fornecerá fundamentos técnicos para trabalhar com segurança de TCP/IP e criptografia. "Durante os cinco dias os participantes terão a oportunidade de aprender como projetar uma arquitetura de rede segura por meio do gerenciamento de sistemas, da implementação de segurança nos serviços de rede e infra-estrutura, do contato com firewalls e da compreensão das tecnologias de prevenção e detecção de invasões", afirma Cristine Hoepers, analista do CERT.br. Os princípios, estratégias e práticas repassadas durante o curso são aplicáveis à maioria dos sistemas e ambientes de rede. "Para ilustrar conceitos importantes e tecnologias de segurança, as demonstrações e os exercícios incluirão implementações aplicáveis aos ambientes Windows e Linux, assim como a alguns equipamentos de interconexão de redes", complementa a analista. O público-alvo são os profissionais com dois anos de experiência com sistemas interconectados em rede ou treinamento equivalente. É necessário também ter familiaridade com o modelo de referência de sete camadas ISO/OSI e também com Ethernet, TCP/IP e sistemas operacionais como Unix e Windows. Os certificados dos cursos oficiais do CERT Program, ministrados pelo CERT.br, têm a mesma validade daqueles emitidos diretamente pela Carnegie Mellon University. Os participantes também poderão receber Continuing Education Units (CEUs) emitidos pela mesma instituição. Vale ressaltar, portanto, que o Information Security for Technical é a complementação que faltava no Brasil para quem deseja obter a certificação "CERT Certified Computer Security Incident Handler". Além deste, é necessário também realizar os cursos Fundamentals of Incident Handling e Advanced Incident Handling for Technical Staff, também oferecidos pelo CERT.br. Para realizar o Information Security for Technical Staff é necessário que o participante leve seu próprio notebook, para as seções de laboratório. As inscrições estão abertas até o dia 20 de abril, por meio do site http://www.cert.br/cursos/ A grade de programação do CERT.br para o primeiro semestre de 2006 também inclui os cursos: Fundamentals of Incident Handling (de 26 a 30 de março de 2007, com inscrições até 09 de março de 2007); Information Security for Technical Staff (de 07 a 11 de maio de 2007; com inscrições até 20 de abril de 2007); Creating a Computer Security Incident Response Team (dia 11 de junho de 2007, com inscrições até 25 de maio de 2007) e Managing Computer Security Incident Response Teams (de 12 a 14 de junho de 2007, com inscrições até 25 de maio de 2007). Mais informações: http://www.cert.br/cursos/ e http://www.cert.org/certification *Sobre o Núcleo de Informação e Coordenação (NIC.br)* O Núcleo de Informação e Coordenação do Ponto BR - NIC.br ( http://www.nic.br ) é uma entidade civil, sem fins lucrativos, criada para implementar as decisões e projetos do Comitê Gestor da Internet no Brasil - CGI.br ( http://www.cgi.br ), que é o responsável por coordenar e integrar as iniciativas de serviços da Internet no País. O NIC.br é o braço executivo do CGI.br e responde pelo registro de nomes de domínio (Registro.br -- http://www.registro.br) pelo Centro de Estudos, Resposta e Tratamento de Incidentes de Segurança no Brasil (CERT.br -- http://www.cert.br) e pela implantação e operação dos Pontos de Troca de Tráfego (PTT.br -- http://www.ptt.br) O NIC.br também executa diversos projetos, entre os quais o de Indicadores ( http://www.nic.br/indicadores ), cujo objetivo é coletar, organizar e disseminar informações sobre os serviços de Internet no País. <http://www.nic.br>

1 0