O CERT.br é um Time de Resposta a Incidentes de Segurança (CSIRT) de Responsabilidade Nacional de último recurso, mantido pelo NIC.br. O centro presta serviços da área de Gestão de Incidentes de Segurança da Informação para qualquer rede que utilize recursos administrados pelo NIC.br.
Áreas de atuação
Destaques
Gestão de Incidentes
O CERT.br é um CSIRT Nacional de Último Recurso e atua como
ponto de contato nacional para notificação de incidentes de
segurança, principalmente quando um contato mais específico
não é conhecido.
Entenda mais sobre as atividades de Gestão de Incidentes do CERT.br
Consciência Situacional
O CERT.br trabalha proativamente para prover informações sobre tendências de ataques no espaço Internet brasileiro. Isso inclui a coleta e processamento de dados das mais diversas fontes e o compartilhamento com a comunidade, respeitando os níveis de confidencialidade ou a classificação TLP.
Compartilhamento com a Comunidade
Tutoriais e dicas sobre como utilizar o MISP (Open Source Threat Intelligence Platform) para compartilhamento de informações, além de informações sobre o uso do MISP pelo CERT.br.
O CERT.br mantém diversas estatísticas públicas relacionadas com incidentes de segurança na Internet, sistemas mal configurados passíveis de serem abusados, ataques vistos em sensores (honeypots) e reclamações de spam.
Aquisição de Dados
Projeto Honeypots Distribuídos
Objetivo de aumentar a capacidade de detecção de incidentes, correlação de eventos e determinação de tendências de ataques no espaço Internet brasileiro.
Obter, através de honeypots de baixa interatividade, dados relativos ao abuso da infraestrutura da Internet para envio de spam.
Estatísticas
O CERT.br mantém diversas estatísticas relacionadas com incidentes de segurança na Internet, sistemas mal configurados passíveis de serem abusados, ataques vistos em sensores (honeypots) e reclamações de spam.
Incidentes
Incidentes notificados voluntariamente ao CERT.br por CSIRTs, administradores de redes e usuários finais.
Páginas Falsas
Páginas falsas acompanhadas pelo CERT.br, usadas em tentativas de Phishing.
Servidores DNS Maliciosos
Notificações de servidores DNS maliciosos fornecendo respostas incorretas para nomes de domínio de instituições vítima.
Serviços Vulneráveis
Notificações de dispositivos com serviços potencialmente vulneráveis expostos na Internet.
Amplificadores
Notificações de dispositivos com serviços mal configurados que podem ser abusados para realização de ataques DDoS.
Indícios de Comprometimento
Notificações de dispositivos com evidências de estarem potencialmente comprometidos.
Honeypots
Varreduras e ataques mais frequentes contra os honeypots mantidos pelo CERT.br.
Transferência de Conhecimento
Atividades relacionadas com a transferência de conhecimento
para a comunidade incluem cursos, eventos, disseminação de
boas práticas e materiais de conscientização.
Veja todas as atividades da
área de Transferência de Conhecimento
Cursos e Eventos
Cursos do CERT® Division
O CERT.br é um Software Engineering Institute Partner e está licenciado para ministrar oficialmente no Brasil os seguintes cursos:
- Fundamentals of Incident Handling (FIH)
- Advanced Topics in Incident Handling (ATIH)
- Overview of Creating and Managing CSIRTs (Overview)
Eventos 2025
28 e 29 de julho - Fórum Brasileiro de CSIRTs
30 de julho - Workshop MISP
Publicações e Outros Materiais em Destaque
Recomendações para Notificações de Incidentes de Segurança
Boas práticas para a notificação de incidentes de segurança em computadores e redes.
Cartilha de Segurança para Internet
Fascículos com recomendações e dicas sobre como o usuário de Internet deve se comportar para aumentar a sua segurança e se proteger de possíveis ameaças.
Instalação de MISP em Sistemas Ubuntu
Tutorial com os passos básicos para instalação de uma instância MISP em sistemas Ubuntu, incluindo hardening do sistema operacional, configuração dos pacotes do sistema e a instalação do MISP.
Veja também...
Semana de Capacitação: Mini-curso IPv6 em redes corporativas
Veja o vídeoSemana de Capacitação: Uso de Flows de Rede para análise de tráfego e para detecção de ameaças de segurança
Veja o vídeoFaça campanhas de conscientização com o seu logo nos vídeos do Cidadão na Rede.
Seja um apoiador