Em setembro de 2017, o 6º Fórum Brasileiro de CSIRTs, organizado pelo CERT.br em seus 20 anos, reuniu equipes de resposta a incidentes para discutir casos como os incidentes do WannaCry, apresentados pela Petrobras, e análise de botnets. No mesmo ano, notificações de worms subiram 60%.
Em 2017, a resposta a incidentes de segurança no Brasil teve um marco institucional: o CERT.br, grupo de resposta a incidentes mantido pelo NIC.br, completou 20 anos de atuação, iniciada em 1997. Para celebrar a data, o 6º Fórum Brasileiro de CSIRTs, realizado em São Paulo em 14 e 15 de setembro, reuniu equipes de tratamento de incidentes de empresas e instituições para discutir estudos de caso, automação e cooperação. Na programação, a Petrobras apresentou um caso sobre incidentes relacionados ao WannaCry, e a Morphus tratou de análise de botnets.
CSIRT é a sigla em inglês para equipe de resposta a incidentes de segurança. O fórum é voltado a profissionais com experiência nessa atividade.
O que foi discutido no fórum de 2017?
Segundo o anúncio do NIC.br, os temas do encontro foram:
- Pesquisas, estudos de caso e lições aprendidas.
- O valor da cooperação no tratamento de incidentes.
- Preparação para identificar ações maliciosas.
- A evolução dos incidentes de segurança nos últimos 20 anos.
- Ferramentas e automação de processos.
- Conscientização em segurança.
- Criação e implantação de CSIRTs.
- Incidentes relacionados ao WannaCry.
- Análise de botnets.
Cristine Hoepers, gerente do CERT.br, disse que o fórum analisaria, com os profissionais da área, o que os incidentes atuais mostravam sobre avanços ou retrocessos nos últimos 20 anos.
Quem apresentou casos?
| Instituição | Tema apresentado |
|---|---|
| Team Cymru | Abertura, com estudos de caso e pesquisas recentes |
| Safra, CTIR Gov e Unicamp | Ferramentas e automação |
| Bradesco e CERT.br | Conscientização em segurança |
| ANSP e Petrobras | Criação e implantação de CSIRTs |
| Petrobras | Incidentes relacionados ao WannaCry |
| Morphus | Análise de botnets |
O evento foi gratuito, com vagas limitadas.
O que os números de 2017 mostravam?
As estatísticas do CERT.br para 2017 ajudam a entender o contexto do fórum:
- Total de notificações: 833.775, alta de 29% sobre 2016.
- Negação de serviço: 220.188 notificações, quase quatro vezes o ano anterior, ligadas principalmente a botnets de dispositivos IoT.
- Worms e bots: 45.101 notificações de propagação, alta de 60%.
- Varreduras: 443.258, alta de 15%, com o SSH como serviço mais visado.
Em 2016, o CERT.br já havia publicado orientações sobre ransomware, ameaça que criptografa dados e cobra resgate, apontando o backup periódico e desconectado como a única proteção realmente efetiva.
Por que uma equipe de resposta a incidentes importa para empresas?
O fórum de 2017 reforçou ideias que se aplicam a organizações de qualquer porte:
- Preparação antes do incidente: saber quem decide, quem executa e quem comunica.
- Cooperação: trocar informações com outras equipes acelera a contenção.
- Automação: ferramentas reduzem o tempo entre detecção e resposta.
- Conscientização: usuários bem orientados reconhecem golpes e reportam problemas mais cedo; o tema teve sessão própria no fórum.
Empresas menores nem sempre têm um CSIRT interno, mas podem contratar serviços de resposta a incidentes ou manter um plano com fornecedores definidos.
O que isso significa hoje para quem contrata cibersegurança?
Ao contratar uma empresa de cibersegurança, vale perguntar se ela oferece resposta a incidentes, em quanto tempo atende, como se coordena com o CERT.br e outras equipes e se já tratou casos de ransomware e botnets. Um plano de resposta testado, com backups isolados e contatos definidos, costuma fazer mais diferença no dia do incidente do que qualquer ferramenta isolada.
Fontes
- CERT.br, via lista de anúncios do NIC.br: 6º Fórum Brasileiro de CSIRTs reforça importância da cooperação para a segurança na Internet (set. 2017)
- CERT.br: Incidentes reportados em 2017, análise de alguns fatos de interesse
- CERT.br, via lista de anúncios do NIC.br: Ransomware, saiba como se prevenir (set. 2016)
Compare nota, avaliações verificadas e score, e fale direto com a empresa pela Citeo.
Perguntas frequentes
O que é o Fórum Brasileiro de CSIRTs?
É um encontro organizado pelo CERT.br, do NIC.br, voltado a profissionais com experiência em tratamento de incidentes de segurança. A 6ª edição foi realizada em São Paulo em 14 e 15 de setembro de 2017, ano em que o CERT.br completou 20 anos.
O WannaCry foi discutido no Brasil em 2017?
Sim. Na programação do 6º Fórum Brasileiro de CSIRTs, em setembro de 2017, a Petrobras apresentou um caso sobre incidentes relacionados ao WannaCry, segundo o anúncio do NIC.br.
O que é um CSIRT?
É uma equipe de resposta a incidentes de segurança, responsável por receber notificações, analisar, conter e ajudar a recuperar sistemas afetados por ataques. Segundo o NIC.br, o CERT.br trata incidentes de segurança envolvendo redes brasileiras desde 1997.