Anuncios

Download

anuncios@nic.br

January 2011

1 participants
2 discussions

[Anúncios NIC.br]CERT.br anuncia redução de 60% de notificações de incidentes de segurança na Internet em 2010
by "NIC.br - Núcleo de Informação e Coordenação" 18 Jan '11

18 Jan '11

São Paulo, 18 de janeiro de 2011 *CERT.br anuncia redução de 60% de notificações de incidentes de segurança na Internet em 2010 * /Comparação entre 2009 e 2010 ainda revela que, mesmo com diminuição no número total, houve aumento de 56% nos ataques a servidores Web e de 94% nas notificações de /phishing /clássico/ O Centro de Estudos, Resposta e Tratamento de Incidentes de Segurança no Brasil (CERT.br), integrante do Núcleo de Informação e Coordenação do Ponto BR (NIC.br), divulga os dados do quarto trimestre de 2010 e o total do ano, sobre notificações de incidentes de segurança na Internet. Partindo das informações enviadas por administradores de redes e usuários, a estatística reúne informações sobre tentativas de fraude, ataques a servidores Web, varreduras e propagação de códigos maliciosos, além de alguns outros incidentes ocasionais. No total, foram 142.844 notificações recebidas em 2010, que representaram a redução de 60% em relação a 2009. Especificamente na análise do quarto trimestre de 2010, foram totalizadas 41.688 notificações, o que significa um aumento de 4% em relação aotrimestre anterior deste ano, e de 36% sobre o mesmo período do ano passado. *Tentativas de fraude* As notificações de tentativas de fraude totalizaram 62.016, em 2010 e correspondem a uma queda de 88% em relação a 2009. No quarto trimestre de 2010 foram contabilizadas 14.224 notificações, o que representa queda de 4,5% em relação ao terceiro trimestre do mesmo ano e de 20,5% em relação ao quarto trimestre de 2009. Segundo Cristine Hoepers, analista de segurança do CERT.br, "a redução das notificações de tentativas de fraudes, que levou à queda no total de 2010, está relacionada à queda das notificações de eventuais quebras de direitos autorais, através de distribuição de material em redes P2P". Apesar da redução em relação a 2009, a quantidade se manteve estável ao longo de 2010. As notificações de casos de páginas falsas de bancos e sites de comércio eletrônico, o /phishing /clássico, em 2010 cresceram 94% em relação a 2009. No quarto trimestre de 2010 houve queda de 19% em relação ao trimestre anterior e crescimento de 47% em relação ao quarto trimestre de 2009. E em 2010, as notificações sobre cavalos de tróia, utilizados para furtar informações e credenciais, reduziram 18% comparadas a 2009, mas apresentaram acréscimo de 7% no quarto trimestre de 2010 sobre o trimestre anterior. *Ataques a servidores Web* Em 2010, houve aumento de 56% nas notificações de ataques a servidores Web em relação ao ano anterior, totalizando 8.712 notificações. Já no quarto trimestre de 2010 houve decréscimo de 4% em relação ao trimestre anterior e acréscimo de 74% em relação ao quarto trimestre de 2009. "Os ataques exploram vulnerabilidades em aplicações Web para, então, hospedar nesses sites páginas falsas de instituições financeiras, cavalos de tróia, ferramentas utilizadas em ataques a outros servidores Web e scripts para envio de /spam /ou /scam/", comenta Cristine. *Varreduras e propagação de códigos maliciosos* As notificações referentes a varreduras chegaram a 80.769, aumentando 55% em 2010 sobre 2009. No último trimestre de 2010 houve crescimento de 6% em relação ao trimestre anterior e de 90% em relação ao mesmo período de 2009. Conforme Cristine, "Os serviços que podem sofrer ataques de força bruta como SSH (22/TCP) e TELNET (23/TCP) ainda estão sendo muito visados nas varreduras, correspondendo a, respectivamente, 33,5% e 8,5% das notificações de varreduras em 2010". As notificações de varreduras de SMTP (25/TCP), que em 2009 eram 18% do total, agora correspondem a 22% de todas as varreduras. No quarto trimestre de 2010 atingiram a primeira colocação com 24%. Houve crescimento de 6,5% em relação ao trimestre anterior e de 281% em relação ao quarto trimestre de 2009. Já as atividades relacionadas com propagação de worms totalizaram 17.628 notificações em 2010, reduzindo 61% em comparação com 2009. No quarto trimestre de 2010, as notificações cresceram 14% em relação ao trimestre anterior e reduziram 18% na análise do último quarto de 2009. *Outros incidentes reportados* Em 2010 foram registrados 4.440 notificações que se enquadraram na categoria "outros", correspondendo a um aumento de 6,5% em relação a 2009. Em sua grande maioria, a classificação está relacionada a hospedagem de /scripts /e /toolkits/, utilizados para comprometimento de sites de terceiros. A estatística completa pode ser consultada em http://www.cert.br/stats/incidentes/. *Sobre o CERT.br* O CERT.br é o Centro de Estudos, Resposta e Tratamento de Incidentes de Segurança no Brasil. Desde 1997, o grupo é responsável por tratar incidentes de segurança envolvendo redes conectadas à Internet no Brasil. O Centro também desenvolve atividades de análise de tendências, treinamento e conscientização, com o objetivo de aumentar os níveis de segurança e de capacidade de tratamento de incidentes no Brasil. Mais informações em http://www.cert.br/. *Sobre o Núcleo de Informação e Coordenação (NIC.br)* O Núcleo de Informação e Coordenação do Ponto BR --- NIC.br (http://www.nic.br/) é uma entidade civil, sem fins lucrativos, que implementa as decisões e projetos do Comitê Gestor da Internet no Brasil. São atividades permanentes do NIC.br coordenar o registro de nomes de domínio --- Registro.br (http://www.registro.br/) estudar, responder e tratar incidentes de segurança no Brasil - CERT.br (http://www.cert.br/) estudar e pesquisar tecnologias de redes e operações --- CEPTRO.br (http://www.ceptro.br/) produzir indicadores sobre as tecnologias da informação e da comunicação --- CETIC.br (http://www.cetic.br/) e abrigar o escritório do W3C no Brasil (http://www.w3c.br/) *Sobre o Comitê Gestor da Internet no Brasil -- CGI.br* O Comitê Gestor da Internet no Brasil coordena e integra todas as iniciativas de serviços Internet no país, promovendo a qualidade técnica, a inovação e a disseminação dos serviços ofertados. Mais informações em http://www.cgi.br/. Para mais informações, acesse: http://www.s2.com.br ou http://www.cgi.br/

1 0

[Anúncios NIC.br]NIC.br define programação de palestras à Campus Party Brasil 2011
by "NIC.br - Núcleo de Informação e Coordenação" 17 Jan '11

17 Jan '11

São Paulo, 17 de janeiro de 2011 NIC.br define programação de palestras à Campus Party Brasil 2011 /IPv6, DNSSEC e dados sobre o uso da Internet no Brasil são destaques da programação/ O Núcleo de Informação e Coordenação do Ponto BR --- NIC.br (www.nic.br) órgão executivo do Comitê Gestor da Internet no Brasil -- CGI.br (www.cgi.br) apresenta na 4ª edição da Campus Party uma programação especial de palestras, com temas relevantes das áreas de atuação do NIC.br, como segurança, governança da Internet, acessibilidade, mobilidade, IPv6, indicadores sobre o uso da Internet no Brasil e padrões da rede. O NIC.br terá um estande, participará da programação de palestras e debates da Campus Party, com 13 apresentações ao longo do evento. Para Demi Getschko, diretor-presidente do NIC.br, a Campus Party é a reunião com o público mais característico dentre os que fazem e utilizam a Internet: "Quando vamos aos eventos de tecnologia, em geral encontramos engenheiros pelos 30 ou 40 anos, no mínimo. Na Campus Party, ao contrário, na maior parte do tempo estamos com aqueles que nasceram praticamente junto com rede. O que é estimulante na Campus Party é interagir com os principais interessados dessa nova geração Internet, e trabalhar nas ações que já temos realizado e que ainda planejamos realizar, nos mais variados temas de interesse da rede, desde infraestrutura e informação até entretenimento". As palestras no estande do NIC.br acontecem a partir de terça-feira, dia 18, e seguem até sexta-feira, dia 21, das 16h às 20h. Serão até oito apresentações por dia, com 30 minutos de duração. Os "campuseiros" também contarão com atendimento integral da equipe do Registro.br para esclarecer dúvidas e questões sobre registro de domínios no estande. Além disso, a equipe do NIC.br também estará disponível para fornecer dicas sobre DNS, informações sobre o uso da rede e os Pontos de Troca de Tráfego, segurança na Internet, entre outros temas. *_Programação das palestras no estande do NIC.br:_* *Horário* *terça (18)* *quarta (19)* *quinta (20)* *sexta (21)* *16h00 - 16h30* *"Minitutorial - Acessibilidade na web - Construindo tabelas acessíveis em HTML", *Reinaldo Ferraz, NIC.br** *"Resultados do Censo do .GOV.BR",* Bruno dos Santos, CETIC.br** *"Pesquisa sobre Lanhouses no Brasil*", Winston Oyadomari, CETIC.br** *"Pesquisa sobre o uso da Internet no Brasil",* Camila Garroux, CETIC.br** *16h30 - 17h00* *"Pesquisa sobre o Uso das TICs por crianças de 5 a 9 anos"*, Juliano Cappi e Tatiana Jereissati, CETIC.br** *"Conheça o Portal de vídeos Zappiens.br"*, Antonio Moreiras, CEPTRO.br** *"Estudando a Web Brasileira"*, Heitor Ganzeli, CEPTRO.br** *"Mobilidade e trabalho remoto no Brasil"*, Suzana Jaize, CETIC.br** *17h00 - 17h30* *"Governança na Internet: Conceitos, Evolução e Abrangência", *Raquel Gatto e Antonio Moreiras, CEPTRO.br** *"NTP: Mantenha o relógio do seu computador sincronizado com a Hora Legal Brasileira"*, Rodrigo Regis, CEPTRO.br** *"NTP: Mantenha o relógio do seu computador sincronizado com a Hora Legal Brasileira"*, Rodrigo Regis, CEPTRO.br** *"NTP: Mantenha o relógio do seu computador sincronizado com a Hora Legal Brasileira"*, Rodrigo Regis, CEPTRO.br** *17h30 - 18h00* *"Medindo a Qualidade da Internet Brasileira : dados sobre a qualidade da Internet no Brasil", *Fabrício Tamusiunas, CEPTRO.br** *"Você sabe o que é VoIP Peering? Melhorando a qualidade de chamadas VoIP no Brasil"*, Fabrício Tamusiunas, CEPTRO.br** *"Você sabe o que é VoIP Peering? Melhorando a qualidade de chamadas VoIP no Brasil"*, Holger Wiehen, CEPTRO.br** *"Governança na Internet: Conceitos, Evolução e Abrangência", *Raquel Gatto e Antonio Moreiras, CEPTRO.br** *18h00 - 18h30* *"Spam: Cenário atual e ações para redução do problema"*, Klaus Steding-Jessen, CERT.br** *"Minitutorial - Acessibilidade na Web - Construindo Formulários Acessíveis"*, Reinaldo Ferraz, NIC.br** *18h30 - 19h00* *"IPv6 em 10 pequenos passos"*, Rodrigo Regis, CEPTRO.br** *"IPv6 em 10 pequenos passos"*, Rodrigo Regis, CEPTRO.br** *"IPv6 em 10 pequenos passos"*, Rodrigo Regis, CEPTRO.br** *"IPv6 em 10 pequenos passos"*, Rodrigo Regis, CEPTRO.br** *19h00 - 19h30* *"Como usar o seu domínio .br"*, David Robert Camargo de Campos, Registro.br** *"Como usar o seu domínio .br"*, David Robert Camargo de Campos, Registro.br** *"Como usar o seu domínio .br"*, David Robert Camargo de Campos, Registro.br** *"Como usar o seu domínio .br"*, David Robert Camargo de Campos, Registro.br** *19h30 - 20h00* *"Introdução ao DNS e DNSSEC*", David Robert Camargo de Campos, Registro.br** *"Introdução ao DNS e DNSSEC*", David Robert Camargo de Campos, Registro.br** *"Introdução ao DNS e DNSSEC*", David Robert Camargo de Campos, Registro.br** *"Introdução ao DNS e DNSSEC*", David Robert Camargo de Campos, Registro.br** *_Programação das palestras do NIC.br na programação da Campus Party (sujeita a alterações durante o evento):_* *Quarta-feira -- 19/01* * Debate: Confiabilidade da informação nas redes sociais -- Demi Getschko o Palco Social Media -- 11h15 às 12h45 * Palestra: IPv6 a Internet precisa dele pra continuar crescendo -- Rodrigo Regis e Anderson Silva o Palco Segurança & Rede -- 11h30 às 12h30 * Palestra: Hora certa via Internet - a importância e funcionamento do NTP -- Antonio Moreiras o Palco Segurança & Redes -- 14h30 às 15h30 * Palestra: Uso de /honeypots/ no auxílio à detecção de ataques -- Klaus Steding-Jessen : o Palco Segurança & Redes -- 20h30 às 21h30 *Quinta-feira -- 20/01* * Palestra: Futuro da Web, HTML5 e W3C -- Carlinhos Cecconi o Palco Desenvolvimento -- 10h00 às 11h00 * Palestra: Como funciona a Internet brasileira? -- Heitor Ganzeli e Pedro Hadek o Palco Segurança & Redes - 11h30 às 12h30 * Palestra: Internet, pragas e segurança -- Miriam von Zuben o Palco Segurança & Redes -- 14h30 às 15h30 * Palestra: Cenário brasileiro de fraudes na Internet -- Cristine Hoepers o Palco Segurança & Redes -- 17h30 às 18h30 * Palestra: Qualidade da banda larga no Brasil -- Fabrício Tamusiunas o Palco Segurança & Redes - 20h30 às 21h30 *Sexta-feira -- 21/01* * Palestra: Tratamento para incidentes -- Cristine Hoepers o Palco Segurança & Redes -- 11h30 às 12h30 * Palestra: Zappiens.br -- Antonio Moreiras o Palco Foto, Vídeo e Design -- 11h45 às 12h45 *Sábado -- 22/01* * Palestra: Teste seu sítio web.br -- Heitor Ganzeli e Pedro Hadek o Palco Segurança & Redes -- 11h30 às 12h30 * Oficina: DNSSec: Segurança no DNS -- David Robert Camargo o Palco Segurança & Redes -- 14h30 às 17h00 * Debate: O Plano Nacional de Banda Larga: desafios -- Demi Getschko o Palco Campus Debate -- 16h45 às 18h45 *SERVIÇO:* Campus Party Brasil 2011 De 17 a 23/01/2011 Centro de Exposições Imigrantes Rodovia dos Imigrantes, km 1,5 São Paulo -- SP *Sobre o Núcleo de Informação e Coordenação (NIC.br) *O Núcleo de Informação e Coordenação do Ponto BR --- NIC.br (http://www.nic.br/) é uma entidade civil, sem fins lucrativos, que implementa as decisões e projetos do Comitê Gestor da Internet no Brasil. São atividades permanentes do NIC.br coordenar o registro de nomes de domínio --- Registro.br (http://www.registro.br/) estudar, responder e tratar incidentes de segurança no Brasil - CERT.br (http://www.cert.br/) estudar e pesquisar tecnologias de redes e operações --- CEPTRO.br (http://www.ceptro.br/) produzir indicadores sobre as tecnologias da informação e da comunicação --- CETIC.br (http://www.cetic.br/) e abrigar o escritório do W3C no Brasil (*http://www.w3c.br/*). *Sobre o Comitê Gestor da Internet no Brasil -- CGI.br *O Comitê Gestor da Internet no Brasil coordena e integra todas as iniciativas de serviços Internet no país, promovendo a qualidade técnica, a inovação e a disseminação dos serviços ofertados. Mais informações em http://www.cgi.br/. *Para mais informações, acesse:* www.s2publicom.com.br ou http://www.cgi.br/ *Contatos para a Imprensa: S2Publicom* http://www.s2publicom.com.br Twitter / Flickr / Youtube: S2Publicom

1 0