São Paulo, 30 de novembro de 2021 * NIC.br lança ferramenta que ajuda empresas de Internet a testar os serviços que oferecem e indica o que fazer para melhorá-los* /O TOP (Teste Os Padrões) avalia se sites, serviços de e-mail e de conexão são aderentes aos mais modernos e seguros padrões técnicos da Internet/ Como as empresas de Internet podem saber se um /site/, serviços de /e-mail/ e de conexão oferecidos ou contratados adotam as melhores práticas de segurança? Basta usar o TOP (Teste Os Padrões), a nova ferramenta, /on-line/ e gratuita, desenvolvida pelo Núcleo de Informação e Coordenação do Ponto BR (NIC.br) e disponível em https://top.nic.br/ <https://top.nic.br/>. O TOP analisa se esses serviços estão aderentes aos parâmetros técnicos internacionais mais modernos, que aumentam a confiabilidade e permitem o crescimento da rede. Após as verificações, a ferramenta fornece um diagnóstico detalhado, além de orientações sobre quais medidas podem ser tomadas caso a empresa precise melhorar os serviços que oferece. “Ao fazer os testes, o profissional consegue detectar rapidamente o que precisa ser ajustado e aprimorar o serviço. A ideia é que o TOP – que foi adaptado de uma iniciativa da holandesa Internet Standards Platform <https://www.internet.nl/about/> – também seja utilizado, em um segundo momento, pelos usuários em geral”, comenta Gilberto Zorello, coordenador de Projetos do NIC.br e um dos responsáveis pela implantação da ferramenta. No teste de /sites/, é possível identificar se eles são acessíveis via endereço IP moderno (IPv6), se os nomes dos domínios são assinados, se a conexão é confiável e se as opções de segurança de aplicação estão configuradas. O mesmo ocorre com a opção que testa serviços de /e-mails/, que também mostra se há proteção contra /e-mails /de /phishing/ (tipo de fraude em que um golpista abusa do seu domínio no endereço do remetente, para enviar mensagens em seu nome que os destinatários não são capazes de distinguir dos seus e-mails autênticos). Já para os serviços de conexão, a ferramenta avalia se a operadora ou o provedor de Internet, por exemplo, já aderiu ao IPv6 e usa DNSSEC, que assegura o conteúdo do DNS, prevenindo ataques como roubo de informações de terceiros ou alteração de dados em compras eletrônicas, por exemplo. Nas três possibilidades de testes, o diagnóstico é apresentado com recomendações sobre o que deve ser feito para melhorar os serviços oferecidos. A ferramenta disponibiliza, ainda, um /link/ permanente do resultado, além de uma pontuação, que pode chegar até 100%. Quanto maior a classificação recebida com o teste, maior é a aderência das empresas aos padrões técnicos da Internet. “Quando o assunto é segurança, nada se resolve plenamente, porque os atacantes estão trabalhando o tempo todo. Mas é importante enfatizar que as melhores práticas foram pensadas para dificultar o trabalho deles e elas são, sem dúvida, efetivas”, afirma Cristine Hoepers, gerente-geral do Centro de Estudos, Resposta e Tratamento de Incidentes de Segurança no Brasil do NIC.br. *“Campeões”* A ferramenta ainda mostra “quem é TOP”, ou seja, aqueles que alcançaram 100% nos testes para site, serviços de e-mail ou em ambos. “Os que obtém essa pontuação nos testes entram na relação de campeões, disponível em https://top.nic.br/halloffame/ <https://top.nic.br/halloffame/>. Vale ressaltar que a ferramenta, em nenhum momento, divulga outras notas e informações dos usuários”, informa Zorello. O TOP oferece aos que obtiverem a nota máxima, um selo atestando a marca alcançada. No caso de provedores de hospedagem, é necessário ter CNPJ ativo, e nome de domínio próprio com pontuação de 100% nos testes para /site/ e /e-mail/ – o mesmo se aplica aos domínios oferecidos para os clientes. Se atender a todos os requisitos, o provedor pode reivindicar o selo de hospedagem, que vai diferenciá-lo no mercado desse tipo de serviço. “A adoção de melhores práticas é também uma máxima de outros projetos do NIC.br, como o IPv6.br <https://ipv6.br/>, o portal BCP <https://bcp.nic.br/>, o Programa Por Uma Internet mais Segura, os cursos BCOP <https://bcp.nic.br/cursos> e aprimoramento dos Grupos de Segurança e Resposta a Incidentes (CSIRTs). O TOP é mais uma iniciativa do NIC.br que vem para somar, visando que a rede se desenvolva de forma saudável e que, cada vez mais, tenhamos uma cultura de segurança na Internet no Brasil”, ressalta Demi Getschko, diretor-presidente do NIC.br. *Sobre o Núcleo de Informação e Coordenação do Ponto BR – NIC.br* O Núcleo de Informação e Coordenação do Ponto BR — NIC.br (*https://nic.br/* <https://nic.br/>) é uma entidade civil de direito privado e sem fins de lucro, encarregada da operação do domínio .br, bem como da distribuição de números IP e do registro de Sistemas Autônomos no País. O NIC.br implementa as decisões e projetos do Comitê Gestor da Internet no Brasil - CGI.br desde 2005, e todos os recursos arrecadados provem de suas atividades que são de natureza eminentemente privada. Conduz ações e projetos que trazem benefícios à infraestrutura da Internet no Brasil. Do NIC.br fazem parte: Registro.br (*https://registro.br* <https://registro.br/>), CERT.br (*https://cert.br/* <https://cert.br/>), Ceptro.br (*https://ceptro.br/* <https://ceptro.br/>), Cetic.br (*https://cetic.br/* <https://cetic.br/>), IX.br (*https://ix.br/* <https://ix.br/>) e Ceweb.br (*https://ceweb.br* <https://ceweb.br/>), além de projetos como Internetsegura.br (*https://internetsegura.br* <https://internetsegura.br/>) e Portal de Boas Práticas para Internet no Brasil (*https://bcp.nic.br/* <https://bcp.nic.br/>). Abriga ainda o escritório do W3C Chapter São Paulo (*https://w3c.br/* <https://w3c.br/>). *Sobre o Comitê Gestor da Internet no Brasil – CGI.br *O Comitê Gestor da Internet no Brasil, responsável por estabelecer diretrizes estratégicas relacionadas ao uso e desenvolvimento da Internet no Brasil, coordena e integra todas as iniciativas de serviços Internet no País, promovendo a qualidade técnica, a inovação e a disseminação dos serviços ofertados. Com base nos princípios do multissetorialismo e transparência, o CGI.br representa um modelo de governança da Internet democrático, elogiado internacionalmente, em que todos os setores da sociedade são partícipes de forma equânime de suas decisões. Uma de suas formulações são os 10 Princípios para a Governança e Uso da Internet (*https://cgi.br/principios* <https://cgi.br/principios>). Mais informações em *https://cgi.br/* <https://cgi.br/>. *Flickr: https://flickr.com/NICbr/ <https://flickr.com/NICbr/>** Twitter: https://twitter.com/comuNICbr/ <https://twitter.com/comuNICbr/> YouTube: https://youtube.com/nicbrvideos <https://youtube.com/nicbrvideos>* *Facebook: https://facebook.com/nic.br <https://facebook.com/nic.br>* *Telegram: https://telegram.me/nicbr <https://telegram.me/nicbr>* *LinkedIn: https://linkedin.com/company/nic-br/ <https://linkedin.com/company/nic-br/>* *Instagram: **https://instagram.com/nicbr/ <https://instagram.com/nicbr/> * Os releases, notas e comunicados do NIC.br e CGI.br são enviados aos inscritos na lista *anuncios@nic.br* sempre que publicados em nossos sítios. Caso não queira mais recebê-los, siga as instruções disponíveis *aqui <https://mail.nic.br/mailman/listinfo/anuncios>*. * <https://instagram.com/nicbr/>*