São Paulo, 21 de maio de 2009 *
* *CGI.br recomenda nova política anti-spam para o Brasil *
/Gerência da Porta 25 diminui consideravelmente o abuso da
infraestrutura de redes por spammers/
Com o objetivo de reduzir sensivelmente o envio de /spams/ por meio das
redes brasileiras, o Comitê Gestor da Internet no Brasil (CGI.br)
anuncia recomendações para a adoção de boas práticas anti-spam para o
país. Conhecida como "gerência de Porta 25", a adoção envolverá
operadoras de serviços de banda larga, com perfil residencial, e
provedores de acesso à Internet.
A prática, que consiste em diferenciar a submissão de uma mensagem por
um usuário final daquela enviada por um equipamento servidor de correio,
já é adotada por diversos provedores e operadoras em todo o mundo, e sua
eficácia tem sido acompanhada pelo Comitê desde 2005. "Temos constatado
um resultado bastante satisfatório nessas nações", comenta Henrique
Faulhaber, conselheiro do CGI.br e coordenador da Comissão de Trabalho
Anti-Spam (CT-Spam).
Ainda de acordo com Henrique, a adoção reduziria o tipo de abuso que
mais ocorre no Brasil: "os /spammers/ de diversos países utilizam a
infraestrutura das redes brasileiras para retransmitirem esse tipo de
mensagem globalmente. Ao adotar esta recomendação, as operadoras atuarão
antes do /spam/ entrar na infraestrutura de e-mail, impedindo que o
/spam/ que sai de máquinas infectadas seja entregue, reduzindo o
desperdício de banda e recursos operacionais, além de facilitar a
restrição de abusos", explica.
*Ação conjunta*
As recomendações feitas aos provedores de serviços de e-mail incluem a
implantação de mecanismos de submissão e autenticação de mensagens. Já
para as operadoras, o objetivo é que, em redes de usuários finais de
caráter residencial, seja efetuada a restrição ao tráfego com destino à
porta 25. "Essas práticas possibilitarão melhorias nos serviços
oferecidos aos usuários, reduzindo o abuso de seus computadores e o
desperdício de banda com /spam/", enfatiza Faulhaber.
*Motivação*
Segundo resultados da primeira fase do projeto SpamPots, iniciativa
desenvolvida pelo Centro de Estudos, Resposta e Tratamento de Incidentes
de Segurança no Brasil (CERT.br), verificou-se que as redes brasileiras
são difusoras e não são originadoras de grande parte do /spam/ enviado.
Foram utilizadas para as medições máquinas conectadas via banda larga e
configuradas para apenas emular determinados sistemas operacionais e
serviços, permitindo o mapeamento do abuso das redes para envio de
/spams/, bem como o diagnóstico de formas de prevenção efetivas.
De acordo com Cristine Hoepers, analista de Segurança do CERT.br:
"Outros dados levantados apontam que 99,9% dos /spams/ que seriam
enviados por meio desses sensores vieram de fora do Brasil, sendo que
pelo menos 94% seriam destinados a outros países, indicando que nossas
redes atuam como difusoras de /spams/ e que suas infraestruturas são
abusadas por /spammers/ internacionais", conclui.
Para mais informações sobre a adoção da "Porta 25", acesse:
_*http://www.cgi.br/regulamentacao/resolucao2009-001.htm*_
_*http://www.antispam.br/admin/porta25/* _
*Sobre o CERT.br*
O CERT.br é o Centro de Estudos, Resposta e Tratamento de Incidentes de
Segurança no Brasil. Desde 1997, o grupo é responsável por tratar
incidentes de segurança envolvendo redes conectadas à Internet no
Brasil. O Centro também desenvolve atividades de análise de tendências,
treinamento e conscientização, com o objetivo de aumentar os níveis de
segurança e de capacidade de tratamento de incidentes no Brasil. Mais
informações em *http://www.cert.br/*.
*Sobre o Núcleo de Informação e Coordenação do Ponto BR -- NIC.br*
O Núcleo de Informação e Coordenação do Ponto BR --- NIC.br
(*http://www.nic.br/*) é uma entidade civil, sem fins lucrativos, que
implementa as decisões e projetos do Comitê Gestor da Internet no
Brasil. São atividades permanentes do NIC.br coordenar o registro de
nomes de domínio --- Registro.br (*http://www.registro.br/*), estudar,
responder e tratar incidentes de segurança no Brasil - CERT.br
(*http://www.cert.br/*), estudar e pesquisar tecnologias de redes e
operações --- CEPTRO.br (*http://www.ceptro.br/*), produzir indicadores
sobre as tecnologias da informação e da comunicação --- CETIC.br
(*http://www.cetic.br/*) e abrigar o escritório do W3C no Brasil
(*http://www.w3c.br/*).
*Sobre o Comitê Gestor da Internet no Brasil -- CGI.br*
O Comitê Gestor da Internet no Brasil coordena e integra todas as
iniciativas de serviços Internet no país, promovendo a qualidade
técnica, a inovação e a disseminação dos serviços ofertados. Mais
informações em *http://www.cgi.br/*.
****
