RNP > Notícias RNP > 2001

Equipe da RNP faz parte de grupo internacional de segurança

Filiação ao First dá visibilidade internacional ao Cais

O Centro de Atendimento a Incidentes de Segurança da RNP (CAIS) acaba de entrar para o maior e mais importante grupo internacional de segurança, o FIRST (Forum of Incident Response and Security Teams). Isto trará uma série de vantagens, como visibilidade internacional, estreitamento da cooperação com grupos de segurança de outros países e o acesso privilegiado a informações sobre incidentes de segurança e vulnerabilidade.

O FIRST foi fundado em 1990 e conta hoje com a participação de 97 equipes de segurança de quase todas as regiões do globo. Os objetivos da organização incluem encorajar iniciativas de cooperação na prevenção, detecção e solução de problemas relacionados a incidentes de segurança; prover um meio para comunicação de alertas e consultoria sobre ameaças potenciais e incidentes emergentes; facilitar as ações dos membros do FIRST, inclusive em pesquisas e atividades operacionais; e facilitar o intercâmbio de informações, ferramentas e técnicas relacionadas a segurança.

O processo de filiação

Para se filiar ao FIRST é preciso um "patrocinador", alguém que já faz parte do fórum e está apto a indicar a participação de uma nova equipe. O CAIS esteve em uma reunião recente do FIRST e fez contatos com vistas a encontrar este patrocinador. Descobriu-o na pessoa de David Crochemore, coordenador do grupo de segurança da rede acadêmica francesa (Cert-Renater). Liliana Velasquez, gerente do CAIS disse que a disposição de Crochemore foi muito gratificante "não apenas por ele ter se mostrado desde o início bastante interessado em agilizar o processo de filiação do CAIS, mas também por ambos os grupos de segurança trabalharem junto a redes acadêmicas, o que abre a possibilidade de parcerias maiores envolvendo o Renater e a RNP."

Crochemore visitou a RNP entre os dias 27 e 30 de agosto para avaliar os trabalhos do CAIS. A instituição patrocinadora é responsável por preparar um parecer sobre o candidato e encaminhá-lo ao FIRST junto à documentação necessária para a filiação.

O CAIS é o único grupo de segurança brasileiro filiado ao FIRST até o momento e o segundo da América Latina.

Sobre o CAIS

Uma tarefa importante na operação de uma rede é o controle dos incidentes de segurança. À medida em que a Internet cresce, esta tarefa torna-se cada vez mais vital, pois o número de ataques tende a crescer.

A RNP criou o Centro de Atendimento a Incidentes de Segurança (CAIS) em agosto de 1997 como uma unidade de apoio técnico ao backbone da RNP, aos seus pontos de presença e às instituições a eles conectadas com o objetivo de agir preventiva, educacional e corretivamente no que tange a incidentes de segurança.

Incidentes de segurança detectados, estudados e solucionados são passíveis de divulgação, o que ajuda a prevenir novos ataques parecidos e estimula a consolidação de uma cultura de segurança entre os administradores de rede. Dependendo da natureza da informação e do grau de sigilo, a divulgação é feita através de algumas listas de acesso restrito ou por meio de alertas públicos, reproduzidos na página http://www.rnp.br/cais/alertas/, no site da RNP. Segundo Liliana Velasquez, o CAIS atende hoje a uma média de 580 incidentes por mês.

Uma das missões do CAIS é justamente articular-se com grupos nacionais e internacionais que tenham por objetivo prevenir ou diminuir o número de ocorrências e a magnitude dos danos causados por problemas de segurança em redes. Além de participar do FIRST, a RNP foi convidada a ter assento em um subgrupo criado pelo Comitê Gestor de Segurança da Informação do governo federal (CGSI) e pretende continuar colaborando em ações deste tipo através do CAIS.

[RNP, 17.09.2001]