Anuncios

Download

anuncios@nic.br

March 2016

1 participants
2 discussions

[Anúncios NIC.br]CERT.br aponta aumento de notificações de ataques a servidores Web
by imprensa＠nic.br 15 Mar '16

15 Mar '16

São Paulo, 15 de março de 2016 *CERT.br aponta aumento de notificações de ataques a servidores Web* /Incidentes de segurança reportados em 2015 também revelam crescimento de varreduras/ O Centro de Estudos, Resposta e Tratamento de Incidentes de Segurança no Brasil (CERT.br) do Núcleo de Informação e Coordenação do Ponto BR (NIC.br) recebeu, em 2015, 722.205 notificações de incidentes de segurança envolvendo redes conectadas à Internet no País, número 31% menor que o total de 2014. Reportados ao CERT.br voluntariamente por administradores de redes e usuários de Internet, os incidentes de segurança são divulgados, desde 1999, por meio de*gráficos e dados estatísticos* <http://www.cert.br/stats/incidentes/>. No ano passado, as notificações de ataques a servidores Web destacaram-se com aumento de 128% em relação a 2014, totalizando 65.647 notificações. Os atacantes exploram vulnerabilidades em aplicações Web para, então, hospedar nesses sítios páginas falsas de instituições financeiras, Cavalos de Troia (usados para furtar informações e credenciais), ferramentas utilizadas em ataques a outros servidores Web e/scripts/para envio de/spam/ou/scam/. "A segurança deve ser pensada e implementada logo no início do desenvolvimento Web, no processo de especificação de requisitos de um/software/, na concepção inicial de um sítio. Os números só evidenciam essa necessidade", considera Cristine Hoepers, gerente do CERT.br. Boas práticas para que administradores e desenvolvedores invistam na*mitigação dos riscos de segurança em aplicações Web* <http://www.cert.br/docs/palestras/certbr-campus-party2016-1.pdf>e recomendações sobre*programação segura para Web* <http://www.cert.br/docs/palestras/certbr-campus-party2016-2.pdf>foram tratadas em apresentações recentes da equipe do CERT.br. Pelo terceiro ano seguido, observou-se uma grande quantidade de notificações de ataques de força bruta contra sistemas de gerenciamento de conteúdo (/Content Management System/- CMS), tais como WordPress e Joomla. Esse tipo de ataque, que consiste em adivinhar, por tentativa e erro, o nome de usuário e senha de administração destes sistemas, pode ser prevenido com a elaboração de*senhas* <http://cartilha.cert.br/fasciculos/senhas/fasciculo-senhas.pdf>fortes, assim como a implementação de*verificação em duas etapas* <http://cartilha.cert.br/fasciculos/verificacao-duas-etapas/fasciculo-verifi…>*,*que adiciona uma camada extra de proteção ao acesso de uma conta. *Varreduras e propagação de códigos maliciosos *Também cresceram as notificações referentes às varreduras, técnica que tem o objetivo de identificar computadores ativos e coletar informações sobre eles. O aumento foi de 48% em comparação a 2014, totalizando 391.223 notificações em 2015. As varreduras do protocolo de rede TELNET (23/TCP) chamaram atenção, correspondendo a 22% do total de notificações desta categoria de incidentes -- em 2014, representavam apenas 10% do total. E parecem visar equipamentos de rede alocados às residências de usuários finais, tais como roteadores Wi-Fi, modems ADSL e cabo. "Cuidados como atualização de/firmware/e alteração da senha de administração são essenciais para proteger seus equipamentos de rede", destaca Hoepers. Mais detalhes estão disponíveis no*fascículo Redes* <http://cartilha.cert.br/fasciculos/redes/fasciculo-redes.pdf>da Cartilha de Segurança para Internet. As varreduras de SMTP (25/TCP) que, quando abusadas, servem para o envio de spam, por outro lado, perderam o destaque, caindo de 24% do total, em 2014, para menos de 7% de todas as varreduras reportadas em 2015.*Vídeo* <http://www.cgi.br/noticia/videos/combate-ao-spam-no-brasil-a-ger%C3%AAncia-…>e*publicação* <http://www.cgi.br/publicacao/combate-ao-spam-na-internet-no-brasil-historic…>do Comitê Gestor da Internet no Brasil (CGI.br) analisam o trabalho de combate ao spam e a implementação da gerência da porta 25. O CERT.br verificou ainda que os serviços que podem sofrer ataques de força bruta continuam sendo visados: SSH (22/TCP) corresponde a 28% das notificações de varreduras de 2015, FTP (21/TCP) a 7% e RDP (3389/TCP) a 3%. *Ataques de Negação de Serviço *No ano passado, 25.360 incidentes sobre computadores que participaram de ataques de negação de serviço (DoS, do inglês/Denial of Service/) foram informados ao CERT.br. Este número foi 89% menor que os dados de 2014, ano que as notificações de DoS chegaram a 223.935. Esse tipo de ataque, no entanto, continua a envolver protocolos de rede que podem ser utilizados como amplificadores de tráfego, tais como: CHARGEN (19/UDP), DNS (53/UDP), NTP (123/UDP), SNMP (161/UDP) e SSDP (1900/UDP). Os ataques de negação de serviço são aqueles em que o atacante utiliza um computador ou um conjunto deles para tirar de operação um serviço, computador ou rede. *Tentativas de Fraude *No que diz respeito às tentativas de fraude, em 2015 o CERT.br recebeu 168.775 notificações -- uma queda de 64% em relação a 2014. Os casos de páginas falsas que não envolvem bancos e sítios de comércio eletrônico -- e incluem, por exemplo, os serviços de/webmail/e redes sociais -- tiveram um aumento de 19%. Já as notificações de casos de páginas falsas de bancos e sítios de comércio eletrônico (/phishing/clássico) diminuíram 32%, enquanto aquelas sobre Cavalos de Troia tiveram uma queda de 59% em relação a 2014. Dicas para os usuários aumentarem a segurança na Internet estão disponíveis na*Cartilha de Segurança* <http://cartilha.cert.br/>, composta por quatorze capítulos e um*glossário* <http://cartilha.cert.br/glossario/>. O CERT.br também fornece recomendações para os interessados em*notificar incidentes de segurança* <http://www.cert.br/docs/whitepapers/notificacoes/>, entre outros*documentos* <http://www.cert.br/docs/>. *Sobre o CERT.br *O CERT.br é o Centro de Estudos, Resposta e Tratamento de Incidentes de Segurança no Brasil. Desde 1997, o grupo é responsável por tratar incidentes de segurança envolvendo redes conectadas à Internet no Brasil. O Centro também desenvolve atividades de análise de tendências, treinamento e conscientização, com o objetivo de aumentar os níveis de segurança e de capacidade de tratamento de incidentes no Brasil. Mais informações em*http://www.cert.br/*. *Sobre o Núcleo de Informação e Coordenação do Ponto BR -- NIC.br *O Núcleo de Informação e Coordenação do Ponto BR --- NIC.br (*http://www.nic.br/*) é uma entidade civil, sem fins lucrativos, que implementa as decisões e projetos do Comitê Gestor da Internet no Brasil. São atividades permanentes do NIC.br coordenar o registro de nomes de domínio --- Registro.br (*http://www.registro.br/*), estudar, responder e tratar incidentes de segurança no Brasil --- CERT.br (*http://www.cert.br/*), estudar e pesquisar tecnologias de redes e operações --- Ceptro.br (*http://www.ceptro.br/*), produzir indicadores sobre as tecnologias da informação e da comunicação --- Cetic.br (*http://www.cetic.br/*), fomentar e impulsionar a evolução da Web no Brasil --- Ceweb.br (*http://www.ceweb.br/*) e abrigar o escritório do W3C no Brasil (*http://www.w3c.br/*). *Sobre o Comitê Gestor da Internet no Brasil -- CGI.br *O Comitê Gestor da Internet no Brasil, responsável por estabelecer diretrizes estratégicas relacionadas ao uso e desenvolvimento da Internet no Brasil, coordena e integra todas as iniciativas de serviços Internet no País, promovendo a qualidade técnica, a inovação e a disseminação dos serviços ofertados. Com base nos princípios do multissetorialismo e transparência, o CGI.br representa um modelo de governança da Internet democrático, elogiado internacionalmente, em que todos os setores da sociedade são partícipes de forma equânime de suas decisões. Uma de suas formulações são os 10 Princípios para a Governança e Uso da Internet (http://www.cgi.br/principios) Mais informações emhttp://www.cgi.br/. *Flickr: http://www.flickr.com/NICbr/ Twitter: http://www.twitter.com/comuNICbr/* *YouTube: http://www.youtube.com/nicbrvideos Facebook: https://www.facebook.com/nic.br*

1 0

CGI.br debate rumos da Internet em reunião aberta em João Pessoa
by Imprensa 08 Mar '16

08 Mar '16

São Paulo, 08 de março de 2016 *CGI.br debate rumos da Internet em reunião aberta em João Pessoa*/ Encontro acontecerá no próximo dia 17/03 e será transmitido ao vivo pela Internet/ Conselheiros do Comitê Gestor da Internet no Brasil (CGI.br) e participantes de diferentes setores da sociedade brasileira estarão reunidos em João Pessoa (PB) no próximo dia 17 de março para discutirem temas atuais relacionados ao ecossistema da Internet. Esta será a primeira reunião extraordinária promovida pelo CGI.br em 2016 que abrirá espaço para participação efetiva da sociedade. Os interessados deverão comparecer à Sala de Concerto José Siqueira da Fundação Espaço Cultural José Lins do Rêgo - FUNESC (Rua Abdias Gomes de Almeida, nº 800), a partir das 14h30, ou acompanhar a transmissão ao vivo no *sítio do CGI.br* <http://www.cgi.br/>. A reunião terá a presença do pleno de conselheiros do CGI.br, formado por representantes do setor empresarial, acadêmico, governamental e terceiro setor, além de autoridades locais. “Envolver a comunidade de todas as regiões do país no debate sobre temas atuais e futuros da Internet no Brasil é uma das premissas do CGI.br”, destaca o coordenador do Comitê Gestor, Virgilio Almeida. Na programação, haverá espaço para ouvir e discutir os desafios específicos do Estado da Paraíba, durante painel com autoridades locais. Também será uma oportunidade para debater, tirar dúvidas e promover o conhecimento sobre questões relativas ao ecossistema da Internet. Os 20 anos do Comitê Gestor, modelo de governança da Internet multissetorial e pluriparticipativo, elogiado internacionalmente, será uma das pautas do encontro, que também abordará a formulação dos Princípios para a Governança e Uso da Internet no Brasil, conhecido como *decálogo de princípios* <http://cgi.br/principios/> do CGI.br, e base para a lei do Marco Civil. “Uma das características marcantes do CGI.br é a disposição ao diálogo e busca pelo consenso entre os diferentes setores da sociedade”, enfatiza o secretário executivo do CGI.br, Hartmut Glaser. Confira a programação: *http://cgi.br/noticia/notas/cgi-br-promove-reuniao-aberta-em-joao-pessoa/*. *Reuniões itinerantes* Com o intuito de ampliar as discussões com a comunidade, entender as peculiaridades e demandas de cada região, o Comitê Gestor prevê, em 2016, a realização de mais duas reuniões itinerantes e abertas à participação de todos. Além de João Pessoa, o pleno de conselheiros deverá reunir-se em Belo Horizonte (MG) no mês de agosto, e em Brasília (DF) no mês de novembro. Todos os encontros serão transmitidos ao vivo no sítio do CGI.br. *Agenda Reunião Extraordinária do CGI.br *17 de março (quinta-feira), das 14h30 às 18h Sala de Concerto José Siqueira - Fundação Espaço Cultural José Lins do Rêgo (FUNESC) Rua Abdias Gomes de Almeida, nº 800 – Tambauzinho, João Pessoa, PB Evento gratuito e aberto a todos os interessados. Transmissão ao vivo pelo endereço: *http://www.cgi.br/ * *Sobre o Comitê Gestor da Internet no Brasil – CGI.br* O Comitê Gestor da Internet no Brasil, responsável por estabelecer diretrizes estratégicas relacionadas ao uso e desenvolvimento da Internet no Brasil, coordena e integra todas as iniciativas de serviços Internet no País, promovendo a qualidade técnica, a inovação e a disseminação dos serviços ofertados. Com base nos princípios do multissetorialismo e transparência, o CGI.br representa um modelo de governança da Internet democrático, elogiado internacionalmente, em que todos os setores da sociedade são partícipes de forma equânime de suas decisões. Uma de suas formulações são os 10 Princípios para a Governança e Uso da Internet (*http://www.cgi.br/principios*). Mais informações em *http://www.cgi.br/*. *Flickr: http://www.flickr.com/NICbr/ Twitter: http://www.twitter.com/comuNICbr/* *YouTube: http://www.youtube.com/nicbrvideos Facebook: https://www.facebook.com/nic.br <https://www.facebook.com/nic.br> *

1 0