# Em 2017, o CERT.br completou 20 anos e o Fórum de CSIRTs discutiu WannaCry e botnets — Citeo > Em setembro de 2017, o 6º Fórum Brasileiro de CSIRTs, organizado pelo CERT.br em seus 20 anos, reuniu equipes de resposta a incidentes para discutir casos... Fonte: https://mail.citeo.com.br/artigo/2017-forum-de-csirts-wannacry-e-resposta-a-incidentes · Atualizado em 21/10/2026 [Início](https://mail.citeo.com.br) [Insights](https://mail.citeo.com.br/blog) [Segurança](https://mail.citeo.com.br/blog/seguranca) Retrospectiva 2017 · Segurança# Em 2017, o CERT.br completou 20 anos e o Fórum de CSIRTs discutiu WannaCry e botnets **Redação Citeo** Publicado em 31/12/2017 Revisado em 17/10/2026 **Período analisado: 2017** 3 min de leitura Resposta rápidaEm setembro de 2017, o 6º Fórum Brasileiro de CSIRTs, organizado pelo CERT.br em seus 20 anos, reuniu equipes de resposta a incidentes para discutir casos como os incidentes do WannaCry, apresentados pela Petrobras, e análise de botnets. No mesmo ano, notificações de worms subiram 60%. Em 2017, a resposta a incidentes de segurança no Brasil teve um marco institucional: o CERT.br, grupo de resposta a incidentes mantido pelo NIC.br, completou 20 anos de atuação, iniciada em 1997. Para celebrar a data, o 6º Fórum Brasileiro de CSIRTs, realizado em São Paulo em 14 e 15 de setembro, reuniu equipes de tratamento de incidentes de empresas e instituições para discutir estudos de caso, automação e cooperação. Na programação, a Petrobras apresentou um caso sobre incidentes relacionados ao WannaCry, e a Morphus tratou de análise de botnets. CSIRT é a sigla em inglês para equipe de resposta a incidentes de segurança. O fórum é voltado a profissionais com experiência nessa atividade. ## O que foi discutido no fórum de 2017? Segundo o anúncio do NIC.br, os temas do encontro foram: - Pesquisas, estudos de caso e lições aprendidas. - O valor da cooperação no tratamento de incidentes. - Preparação para identificar ações maliciosas. - A evolução dos incidentes de segurança nos últimos 20 anos. - Ferramentas e automação de processos. - Conscientização em segurança. - Criação e implantação de CSIRTs. - Incidentes relacionados ao WannaCry. - Análise de botnets. Cristine Hoepers, gerente do CERT.br, disse que o fórum analisaria, com os profissionais da área, o que os incidentes atuais mostravam sobre avanços ou retrocessos nos últimos 20 anos. ## Quem apresentou casos? InstituiçãoTema apresentadoTeam CymruAbertura, com estudos de caso e pesquisas recentesSafra, CTIR Gov e UnicampFerramentas e automaçãoBradesco e CERT.brConscientização em segurançaANSP e PetrobrasCriação e implantação de CSIRTsPetrobrasIncidentes relacionados ao WannaCryMorphusAnálise de botnets O evento foi gratuito, com vagas limitadas. ## O que os números de 2017 mostravam? As estatísticas do CERT.br para 2017 ajudam a entender o contexto do fórum: 1. **Total de notificações**: 833.775, alta de 29% sobre 2016. 2. **Negação de serviço**: 220.188 notificações, quase quatro vezes o ano anterior, ligadas principalmente a botnets de dispositivos IoT. 3. **Worms e bots**: 45.101 notificações de propagação, alta de 60%. 4. **Varreduras**: 443.258, alta de 15%, com o SSH como serviço mais visado. Em 2016, o CERT.br já havia publicado orientações sobre ransomware, ameaça que criptografa dados e cobra resgate, apontando o backup periódico e desconectado como a única proteção realmente efetiva. ## Por que uma equipe de resposta a incidentes importa para empresas? O fórum de 2017 reforçou ideias que se aplicam a organizações de qualquer porte: - **Preparação antes do incidente**: saber quem decide, quem executa e quem comunica. - **Cooperação**: trocar informações com outras equipes acelera a contenção. - **Automação**: ferramentas reduzem o tempo entre detecção e resposta. - **Conscientização**: usuários bem orientados reconhecem golpes e reportam problemas mais cedo; o tema teve sessão própria no fórum. Empresas menores nem sempre têm um CSIRT interno, mas podem contratar serviços de resposta a incidentes ou manter um plano com fornecedores definidos. ## O que isso significa hoje para quem contrata cibersegurança? Ao contratar uma empresa de cibersegurança, vale perguntar se ela oferece resposta a incidentes, em quanto tempo atende, como se coordena com o CERT.br e outras equipes e se já tratou casos de ransomware e botnets. Um plano de resposta testado, com backups isolados e contatos definidos, costuma fazer mais diferença no dia do incidente do que qualquer ferramenta isolada. ## Fontes - [CERT.br, via lista de anúncios do NIC.br: 6º Fórum Brasileiro de CSIRTs reforça importância da cooperação para a segurança na Internet (set. 2017)](https://mx.nic.br/archives/list/anuncios@nic.br/thread/5J7H7L7PGKEXBZ7LZWG3H6DJLPQBUPKW/) - [CERT.br: Incidentes reportados em 2017, análise de alguns fatos de interesse](https://stats.cert.br/historico/incidentes/2017-jan-dec/analise.html) - [CERT.br, via lista de anúncios do NIC.br: Ransomware, saiba como se prevenir (set. 2016)](https://mx.nic.br/archives/list/anuncios@nic.br/thread/RYMOETMQH4DXB6XJDPMOJQWKYQPLJOFW/) **Encontre cybersegurança verificadas**Compare nota, avaliações verificadas e score, e fale direto com a empresa pela Citeo. [Ver empresas ](https://mail.citeo.com.br/empresas/cyber) [Comparar empresas lado a lado](https://mail.citeo.com.br/comparar) ## Perguntas frequentes ### O que é o Fórum Brasileiro de CSIRTs? É um encontro organizado pelo CERT.br, do NIC.br, voltado a profissionais com experiência em tratamento de incidentes de segurança. A 6ª edição foi realizada em São Paulo em 14 e 15 de setembro de 2017, ano em que o CERT.br completou 20 anos. ### O WannaCry foi discutido no Brasil em 2017? Sim. Na programação do 6º Fórum Brasileiro de CSIRTs, em setembro de 2017, a Petrobras apresentou um caso sobre incidentes relacionados ao WannaCry, segundo o anúncio do NIC.br. ### O que é um CSIRT? É uma equipe de resposta a incidentes de segurança, responsável por receber notificações, analisar, conter e ajudar a recuperar sistemas afetados por ataques. Segundo o NIC.br, o CERT.br trata incidentes de segurança envolvendo redes brasileiras desde 1997. ## Leia também [](https://mail.citeo.com.br/artigo/backup-3-2-1-e-recuperacao-de-desastres) Segurança### [Backup 3-2-1 e recuperação de desastres: o mínimo que toda empresa precisa](https://mail.citeo.com.br/artigo/backup-3-2-1-e-recuperacao-de-desastres) 18 de out · 5 min de leitura [](https://mail.citeo.com.br/artigo/bug-bounty-vale-a-pena) Segurança### [Programa de bug bounty vale a pena? Quando faz sentido e como começar](https://mail.citeo.com.br/artigo/bug-bounty-vale-a-pena) 18 de out · 5 min de leitura [](https://mail.citeo.com.br/artigo/comunicacao-de-incidente-a-anpd) Segurança### [Comunicação de incidente de segurança à ANPD: prazos e o que informar](https://mail.citeo.com.br/artigo/comunicacao-de-incidente-a-anpd) 18 de out · 6 min de leitura [](https://mail.citeo.com.br/artigo/incidentes-de-seguranca-no-brasil-dados) Segurança### [Incidentes de segurança no Brasil: o que mostram os dados públicos](https://mail.citeo.com.br/artigo/incidentes-de-seguranca-no-brasil-dados) 18 de out · 6 min de leitura