DISI2013

Avaliação do Mês de Segurança

2013-10-01T19:36:21Z

O que você achou da iniciativa do Mês de Segurança?
Ajude-nos a melhorar o evento, respondendo a avaliação.
Entre em "Avalie o Evento" e participe!

Sorteio de curso da ESR

2013-09-27T20:04:34Z

Foram sorteados cinco cursos da Escola Superior de Redes (ESR) aos participantes presentes no DISI que responderam a avaliação do evento até o dia 6 de setembro de 2013.

Os vencedores foram:
- Ariosly Alves de Souza
- Heleno Carmo Borges Cabral
- José Fernandes Motta Junior
- Leidiane da Silva Carvalho
- Wesllynton Luiz

Parabéns! Pedimos aos sorteados que entrem em contato conosco através do e-mail disi@rnp.br, para instruções de como receber seu prêmio.

Licença Kaspersky Internet Security 2013

2013-09-12T17:57:38Z

A todos que foram presenteados com a licença do Kaspersky Internet Security 2013, válida por 1 ano para 1 PC, pedimos que leiam os procedimentos abaixo.

Deve ser ativada até o dia 20/09/2013. O procedimento de ativação:
1) Acesse o site: http://promo.kaspersky.com/kis2013latam
2) Faça o cadastro informando um endereço de email válido + o código de ativação (10 dígitos)
3) Após o cadastro você receberá um email com o link de download do instalador do Kaspersky Internet Security 2013 e também o serial que deverá ser informado no ato da instalação.

Essa licença é válida apenas para o Kaspersky Internet Security 2013, não inclui a versao 2014.

Oitava edição do DISI

2013-09-05T14:18:33Z

Aconteceu no dia 30 de agosto, a oitava edição do DISI, este ano realizado em Brasília juntamente com o Fórum RNP. As palestras conduzidas com base no tema “Cibercrime: como não passar de vítima a vilão” foram prestigiadas pelos participantes presentes e remotos no Brasil e América Latina. A abertura do evento foi conduzida pela Gerente de Segurança do CAIS Liliana Solha e teve como convidado internacional, Brian Dito da OEA.

Para mostrar a importância da temática, Ronaldo Vasconcellos apresentou o panorama do Crime cibernético no Brasil e América Latina, destacando os países que mais contribuem para o combate ao cibercrime na região. Além de mostrar uma tendência do cibercrime brasileiro em importar técnicas de ataques de fora do país.

Dando continuidade ao ciclo de palestras, Andre Landim do CAIS mostrou como se proteger dos casos mais comuns de Cibercrime, sobre a importância de se criar senhas fortes, de desconfiar de sites que você utiliza com frequencia e pedem informações diferentes das solicitadas habitualmente. Falou também que os cibergolpistas estão mais sofisticados e não cometem mais tantos erros nos email de phishing.

Para finalizar as palestras da manhã, Lincoln Werneck do Instituto Coaliza apresentou os desafios para o combate ao cibercrime. Mostrou as dificuldades na aplicação da Lei nº 12.737/12 ("Lei Carolina Dieckmann"). Falou também que o Brasil está em primeiro lugar na lista dos países que mais enviam spam na América Latina. Defendeu a necessidade de mais agentes da Polícia Federal especializados em crime cibernético e que a legislação contra cibercrime no Brasil ainda é confusa e as punições são baixas.

Retornando do almoço, Ivo Peixinho, da Polícia Federal apresentou a palestra Ameaças Cibernéticas, espionagem e outros assuntos emergentes: o papel da Polícia Federal na promoção da Segurança Cibernética do Brasil. Explanou sobre os desafios em se treinar agentes especializados em cibercrime. Falou que o desenvolvimento de Tecnologia de Investigação é uma das missões da equipe de Sistemas da Informação da Polícia Federal. Defendeu a necessidade urgente da criação de delegacias especializadas em crimes através da Internet. Informou que a Polícia Federal tem ferramentas para analisar as redes sociais a procura de atitudes suspeitas.

Continuando o evento, Willian Caprino da ABECS (Associação Brasileira das Empresas de Cartões de Crédito e Serviços) explanou sobre Segurança de cartões: modalidades de fraude e boas práticas para o portador. Mostrou as técnicas de fraudes em cartões: venda de dados, chupa-cabra entre outras. Informou que no Brasil a clonagem de cartão de crédito migrou para a web, através de ataques de phishing. Disse que os fraudadores brasileiros possuem técnicas mais avançadas e alertou que nenhuma promoção pede o número inteiro do cartão.

Finalizando o ciclo de palestras, Fábio Assolini da Kaspersky Lab apresentou Cibercrime 2.0: Quanto Você Vale?
Apresentou os valores dos dados fraudados no submundo do crime cibernético, desde contas em redes sociais, imagens de passaporte, imagens de cartões de crédito até acesso a uma conta empresarial.

Para encerrar, a Gerente de Segurança do CAIS Liliana Solha agradeceu os palestrantes, o público e todo pessoal envolvido na organização do evento.

Errata no quiz do DISI

2013-09-02T18:35:37Z

Informamos que a questão 7 do quiz do DISI foi anulada devido ao erro na resposta. O quiz informava a resposta de letra "c" como correta, sendo que deveria ser a letra "d". Agradecemos a compreensão e informamos que a questão não será contabilizada para a entrega do prêmio.

Grandes eventos podem aumentar risco de ataque cibernético no Brasil

2013-08-30T21:08:09Z

“Com os grandes eventos que vão acontecer no país nos próximos anos, o risco de um ataque cibernético é maior”. A afirmação é do perito criminal da Polícia Federal, lotado no Serviço de Repressão a Crimes Cibernéticos, Ivo Peixinho. O palestrante ainda listou outros desafios para a investigação policial de cibercrimes, como a dificuldade de encontrar vestígios, a necessidade de capacitação continuada dos agentes policiais, a falta de legislação específica para o tema e a evolução constante das técnicas usadas pelos criminosos.

De acordo com o perito criminal, o Serviço de Repressão a Crimes Cibernéticos (SRCC) foi criado em 2003, para coordenar ações de combate às fraudes eletrônicas, de internet banking, clonagem de cartões e combate aos crimes de alta tecnologia, além do apoio ao combate à pornografia infantil e aos demais crimes praticados pela internet. A primeira iniciativa do SRCC foi o projeto Tentáculos, aprimorado posteriormente para uma base de dados única, a fim de facilitar a análise de um conjunto semelhante de infrações. Além disso, foram criados Grupos de Repressão a Crimes Cibernéticos (GRCC) em 15 estados brasileiros.

Segundo o palestrante, o espaço cibernético é um espaço público, assim como as ruas, e que precisa de atuação policial. “Temos que chegar a um acordo para ter uma Internet livre e, ao mesmo tempo, segura o suficiente”, afirmou.

Ivo Peixinho ainda informou que, nos últimos anos, tem crescido a incidência de crimes de alta tecnologia, que são os riscos de ataques a serviços judiciais eletrônicos, ao sistema de votação, ao envio de declarações de imposto de renda pela internet, serviços de telefonia e energia elétrica, sistemas e bases de dados corporativos, entre outros. “Esses crimes são mais complexos e demandam maior esforço. Começamos a ver incontáveis prejuízos econômicos e morais ao país”.

Diante disso, surgiu o Programa Nacional de Segurança Cibernética, em parceria com o Exército, responsável pela defesa do país no espaço cibernético. “Futuramente, as guerras entre os países não serão mais por terra, mar e ar, e sim eletrônicas”, previu.

Para a defesa do espaço cibernético, Ivo Peixinho ainda destacou a importância da ação conjunta das empresas públicas e das entidades que fazem a triagem dos incidentes de segurança. “A nossa visão é a de que a Polícia precisa se aproximar dessas entidades para conseguir criar um canal de escoamento do que é ou não um cibercrime”, complementou Ivo, que usou como exemplo os ataques a infraestruturas críticas, a divulgação de dados sigilosos, a negação de serviço (DDos) no setor público.

“Todos os dados pessoais têm um preço para o cibercrime”, alerta especialista

2013-08-30T21:06:36Z

“Todos têm um valor, um preço estipulado pelo cibercrime que vai ser usado para ganhar dinheiro de alguma forma”, afirmou Fábio Assolini, analista de malware da Karpersky Lab, grupo internacional de segurança da informação que opera em mais de 100 países em todo o mundo. “Muitos usuários não imaginam quantas informações podem ser usadas maliciosamente. Sua conta de e-mail pode custar de 10 a 20 reais, se for de empresa, de 30 a 50 reais. Já uma conta no Facebook custa de 30 a 50 reais”, alertou.

O palestrante citou o passaporte como um dos principais alvos do cibercrime. “Existe um mercado negro de venda de passaporte. Um documento pode custar 5 mil euros”, comentou. Segundo Fábio, existem diversos sites especializados na venda de passaportes clonados. “Alguns trojans copiam imagem do passaporte escaneada no seu computador. É a maneira que o cibercrime encontrou para clonar um passaporte e vendê-lo no mercado negro”, afirmou.

No caso do cartão de crédito, a dica do especialista é não tirar fotos que mostrem o número completo do cartão e postar nas redes sociais. “Esse é um exemplo de como você pode se transformar de vítima a vilão do cibercrime e jogar contra si mesmo”, declarou.

De acordo com Fábio Assolini, o cuidado deve ser redobrado em relação ao documento de identidade e ao CPF, pois os seus dados podem ser vendidos e usados para mensagens de phishing personalizadas. Segundo ele, essa situação se torna pior quando os seus dados são obtidos on-line. “Algum site em que você tenha cadastro pode ser invadido e obtido pelo criminoso. Eles obtêm essas informações através de trojans e keyloggers. Esses últimos registram tudo que é digitado”, explicou.

Outro destaque são os serviços de criminosos para criminosos. Um deles é a venda do acesso remoto (RDP). “A partir do momento em que o trojan é instalado no computador, ele ativa o acesso remoto e o atacante vai usar a máquina para enviar spam e para coletar informações pessoais”, afirmou Fábio. Ainda é possível alugar computadores infectados por dia, reconfigurar um Proxy malicioso (Proxy Auto.config - PAC) que capta o tráfego de internet da vítima e atacar o DNS. “A estimativa é de que 4 milhões de modems tenham sido comprometidos no Brasil por conta desse crime”.

Fábio Assolini ainda alertou para outras dicas de segurança. “Não tenha cópias escaneadas dos seus documentos no computador, cuidado com o que você publica. No caso de cadastros on-line, se não envolver venda ou compra, minta os seus dados. Use senhas fortes e únicas, ative a dupla autenticação nos seus serviços on-line, use um software gerenciador de senhas e mantenha seus softwares atualizados. E cuidado com o JavaScript, quando desatualizado, ele pode ser perigoso”, concluiu.

Especialista compartilha práticas capazes de evitar fraudes

2013-08-30T20:45:46Z

O gerente de Riscos e Segurança da Informação e membro do Latin American Advisory Board do (ISC)2, Willian Okuhara Caprino, apresentou práticas que podem proteger o usuário de fraudes em cartões de crédito. “Segurança de cartões, mobilidades de fraude e boas práticas para o portador” foi o tema da sessão apresentada no DISI 2013, nesta sexta-feira (30/8), em Brasília.

Willian compartilhou que as seguintes práticas podem impedir a clonagem de cartões: não fornecer o número inteiro do cartão em promoções, conferir constantemente a fatura, dialogar com o banco, denunciar páginas falsas e, no campo físico, nunca perder seu cartão.

Atualmente, as vulnerabilidades em redes privadas de lojas e instituições, o malware e, principalmente, o phishing são os principais riscos de segurança. Segundo o gerente, as fraudes de hardware são cada vez menos viáveis, pois já são utilizados diversos mecanismos eficazes de segurança e fiscalização.

“Depois da implementação do chip, a fraude tem migrado para a internet. Então, as fraudes são realizadas através do roubo e utilização dos dados”, afirmou.

Aspectos referentes à Lei Carolina Dieckmann são apresentados no DISI 2013

2013-08-30T18:12:59Z

"Por que o roubo de dados é diferente do roubo de um bem físico?” Foi com essa provocação que o diretor executivo do Instituto Coaliza (@Coaliza) e cofundador do Kernel 40° Hacker Clube (@K40HC), Lincoln Werneck, discorreu sobre os desafios da elaboração da legislação de cibercrimes, incluindo os principais pontos da Lei nº 12.737/12 (“Lei Carolina Dieckmann”), na sessão sobre legislação do DISI 2013, realizado nesta sexta-feira, 30/8, em Brasília.

Após pontuar os principais eventos dos 21 anos de discussões sobre a regulamentação, o especialista afirmou que a Lei Carolina Dieckmann, que trata da invasão de dispositivo virtuais e entrou em vigor em abril de 2013, é um apanhado dos projetos de lei anteriores que foi aprovado sem maior diálogo com a comunidade de segurança da informação e a sociedade após a disseminação de dados da atriz global.

“A lei penal precisa ser muito clara. Além de ter muitas brechas e penas exímias, a mera invasão não configura crime. As medidas brasileiras são fracas ou inexistentes”, alertou.

Segundo o especialista, um caminho essencial para a elaboração de leis que possibilitem a segurança da informação é a educação digital. Lincoln citou seguintes alternativas para disseminar a cultura de segurança: levar conhecimento técnico jurídico aos magistrados, capacitar educadores em direito e segurança cibernética e incluir a programação na grade curricular do ensino básico.

OEA ressalta liderança do Brasil em segurança na América Latina

2013-08-30T15:45:08Z

“Todos os serviços em que confiamos estão na internet e nem todos sabem proteger seus dados disponibilizados on-line”, declarou o gerente assistente do Programa de Cibersecurity a Organização dos Estados Americanos (OEA), Brian Dito, na abertura do DISI, nesta sexta-feira (30/8).

Segundo o convidado internacional, o evento tem duas funções importantes: ensinar as pessoas a tomar cuidado na internet, em meio à era digital, e estreitar a relação do Brasil com a comunidade latino-americana de segurança. “O Brasil é um importante parceiro na América Latina e exerce uma função de liderança na região”, complementou.

A gerente do Centro de Atendimento a Incidentes de Segurança da RNP, Liliana Solha, reforçou a importância da parceria com a OEA e a RedCLARA, firmada desde 2011, e afirmou que o foco do DISI é o usuário final. “O evento tem crescido e se tornado mais maduro. A cada ano, temos mais instituições celebrando este dia. Nosso interesse é que isso se expanda não apenas no Brasil, mas na América Latina”.

Conheça os tipos de cibercrimes mais comuns

2013-08-30T14:44:14Z

Phishing, fraudes bancárias, roubo e falsificação de identidade, divulgação de dados sem autorização e pirataria são os casos mais comuns de cibercrime no Brasil, segundo o analista do Centro de Atendimento a Incidentes de Segurança da RNP, André Landim, que abriu a sessão definindo o tema central do DISI. “Cibercrime é lesar ou prejudicar alguém usando um recurso computacional”, afirmou.

O palestrante trouxe dados de uma pesquisa realizada pela Fecomércio de São Paulo, que mostraram que 17% dos entrevistados foram vítimas ou conhecem alguém que foi vitima de um crime digital. Além disso, 33% dos casos registrados forma classificados como clonagem de cartões de crédito e débito.

De acordo com André, a principal porta de entrada do phishing, ameaça que tem o objetivo de roubar informações pessoais da vítima, é o spam recebido por e-mail. “O phishing tenta se passar por uma notificação legítima em nome de algum indivíduo ou de alguma instituição e roubar informações pessoais que possam ser utilizadas em golpes virtuais posteriormente”, explicou. “Os phishings estão ficando cada vez mais inteligentes e camuflados. Eles chegam com o seu nome completo, seu CPF e outros dados específicos”.

Sobre fraudes bancárias, André Landim afirmou que, normalmente, instituições financeiras não fazem comunicados via e-mail ou SMS, a menos que você solicite. “As interfaces de bancos fraudadas estão ficando cada vez mais parecidas com as originais. Uma dica é olhar a URL, que não é a mesma do original”, recomendou.

Roubo ou falsificação de identidade também são crimes comuns, que também podem acontecer através da criação de perfis falsos em redes sociais. Segundo André, quando algum perfil for falsificado, a principal medida não é apenas criar outro perfil, e sim notificar o site gestor responsável, para evitar que ele continue sendo usado por outra pessoa.

André Landim ainda fez algumas recomendações para se proteger das ameaças virtuais. “O mais importante é a conscientização e o bom uso da internet. Também é bom acompanhar o catálogo de fraudes da RNP, disponível no site. Sempre que houver alguma solicitação de recadastramento via e-mail, desconfie. Entre em contato com o banco por telefone ou pelo site oficial e verifique se a campanha é verdadeira”, alertou.

Palestra destaca novos tipos de ataques cibernéticos

2013-08-30T14:19:17Z

Um panorama geral do cibercrime no Brasil e na América Latina foi apresentado pelo representante da organização Apura, Ronaldo Vasconcellos. Segundo o palestrante, crimes envolvendo e-mails ainda são muito comuns no Brasil, por serem fáceis de atacar, uma vez que existe um grande número de pessoas no país que nunca foi educado em segurança da informação. No entanto, outros ataques, como explorar mecanismos de busca, malwares em sites vulneráveis, acesso remoto, pedido de resgate de arquivos e bitcoins começam a ser mais usados.

De acordo com Ronaldo Vasconcellos, outras tendências vindas do exterior são a engenharia social para burlar autenticação, roubo de DNS, spear phishing, quando há um ataque específico a uma organização, invasão de sites populares, exploração inteligente de métodos de pagamento, como transferências automáticas e alteração de boletos. “Cada vez mais, o DNS é o problema, que são os ataques ao roteador. Eles perceberam que é uma maneira nova de atacar. Além disso, também há a exploração de aplicativos em dispositivos móveis, que prometem ser a nova fronteira de ataques”, afirmou.

Para o especialista, “atualizar o sistema é importante para não ficar exposto a vulnerabilidades”. Ronaldo Vasconcellos ainda citou o uso dos mesmos programas de Antivírus, o que facilita o trabalho dos cibercriminosos. “O objetivo dos atacantes é burlar esses Antivírus. Quando fazem o malware, eles sabem exatamente o que evitar, com ferramentas chamadas de crypter, que empacotam o malware para que ele não consiga ser detectado”, explicou.

Responda ao Quiz

2013-08-30T12:59:18Z

Os 10 primeiros participantes a responderem o quiz online e acertarem todas as questões ganharão uma licença de um ano de antivírus da Kaspersky Lab (Internet Security 2013)

Participe

2013-08-30T12:25:38Z

Assista as palestras ao vivo através do site http://disi.rnp.br ! Poste suas perguntas através das hashtags #mesdeseguranca e #disi2013

Transmissão do DISI

2013-08-30T11:43:51Z

A transmissão do DISI é melhor visualizada nos navegadores Internet Explorer ou Google Chrome.

Verifique também se a extensão Windows Media Player Extension for HTML5 está instalada em seu navegador.

Testes de Transmissão

2013-08-29T15:13:07Z

Faremos testes de transmissão hoje a partir das 14:30h. Transmitiremos ao vivo da sala onde o evento será realizado.
A URL de acesso é: http://video.rnp.br/portal/transmission.action?idItem=3281
Haverá também suporte através da nossa sala de webconferência [http://webconf2.rnp.br/cais], com o especialista em infraestrutura.

Inscreva-se e participe presencialmente do DISI 2013

2013-08-02T04:03:27Z

O DISI 2013 será realizado dia 30 de agosto na cidade de Brasília (DF). A cada edição do evento a organização elege um tema para direcionar as atividades do DISI. Neste ano, as discussões serão conduzidas com base no tema “Cibercrime: como não passar de vítima a vilão”.

Dentre as atividades especialmente preparadas para esta edição do DISI está a realização de palestras, a distribuição de material de conscientização, sorteio de brindes ao público presencial, bem como uma oportunidade para testar seus conhecimentos através de um Quiz online.

As palestras são gratuitas, abertas ao público mediante inscrição e também serão transmitidas em tempo real através deste site.

O DISI é um evento gratuito, aberto a todos os interessados, e será realizado no Hotel San Marco em Brasília (DF), a partir das 9h (horário de Brasília). A organização recomenda que os participantes cheguem com pelo menos 30 minutos de antecedência.

Para participar presencialmente, o interessado deve preencher este formulário de inscrição.

Todos os participantes presenciais receberão na hora o seu certificado de participação.

Participe agora! Inscreva-se!