Sobre o CERT.br
O CERT.br é o Grupo de Resposta a Incidentes de Segurança para a
Internet brasileira, mantido pelo NIC.br, do Comitê Gestor da Internet no Brasil. É
responsável por tratar incidentes de segurança em computadores que
envolvam redes conectadas à Internet brasileira.
Atua como um ponto central para notificações de incidentes de
segurança no Brasil, provendo a coordenação e o apoio no processo de
resposta a incidentes e, quando necessário, colocando as partes
envolvidas em contato.
Além do processo de tratamento a incidentes em si, o CERT.br também
atua através do trabalho de conscientização sobre os problemas de
segurança, da análise de tendências e correlação entre eventos na
Internet brasileira e do auxílio ao estabelecimento de novos CSIRTs no
Brasil.
Estas atividades têm como objetivo estratégico aumentar os níveis de
segurança e de capacidade de tratamento de incidentes das redes
conectadas à Internet no Brasil.
As atividades conduzidas pelo CERT.br fazem parte das atribuições do
CGI.br de:
- I - estabelecer diretrizes estratégicas relacionadas ao
uso e desenvolvimento da Internet no Brasil;
- IV - promover estudos e recomendar procedimentos, normas e
padrões técnicos e operacionais, para a segurança das redes e
serviços de Internet, bem assim para a sua crescente e adequada
utilização pela sociedade;
- VI - ser representado nos fóruns técnicos nacionais e
internacionais relativos à Internet;
Bem como dos objetivos do NIC.br, conforme seu Estatuto:
- IV - atender aos requisitos de segurança e emergências na
Internet Brasileira em articulação e cooperação com as entidades
e os órgãos responsáveis;
- VII - promover ou colaborar na realização de cursos,
simpósios, seminários, conferências, feiras e congressos, visando
contribuir para o desenvolvimento e aperfeiçoamento do ensino e
dos conhecimentos nas áreas de suas especialidades.
Principais Atividades
Tratamento de Incidentes
- Dar suporte ao processo de recuperação e análise de ataques e de
sistemas comprometidos;
- Estabelecer um trabalho colaborativo com outras entidades, como
outros CSIRTs, empresas, universidades, provedores de acesso e
serviços Internet e backbones;
- Manter estatísticas públicas dos incidentes tratados e das
reclamações de spam recebidas.
Treinamento e Conscientização
- Oferecer treinamentos na área de tratamento de incidentes de
segurança, especialmente para membros de CSIRTs e para instituições
que estejam criando seu próprio grupo;
- Desenvolver documentação de apoio para administradores de redes
Internet e usuários;
- Realizar reuniões com setores diversos da Internet no Brasil, de
modo a articular a cooperação e implantação de boas práticas de
segurança.
Análise de Tendências de Ataques
- Aumentar a capacidade de detecção de incidentes, correlação de
eventos e determinação de tendências de ataques no espaço Internet
brasileiro, através da manutenção de uma rede de honeypots
distribuídos em diversas redes do país;
- Obter, através de honeypots de baixa interatividade, dados sobre
o abuso da infra-estrutura de redes conectadas à Internet para envio
de spam.
$Date: 2012/03/19 21:46:50 $
|
