 |
|
A Rede | Serviços | Operação | Segurança | P&D | Capacitação | Eventos |
 | CAIS Resumo - Janeiro a Abril de 2010Alertas, vulnerabilidades e incidentes de segurança [RNP, 07.05.2010-, revisão 01] Publicação quadrimestral do Centro de Atendimento a Incidentes de Segurança da Rede Nacional de Ensino e Pesquisa Janeiro a Abril de 2010 Neste CAIS Resumo são abordados os alertas, as vulnerabilidades e os demais acontecimentos que se destacaram na área de segurança no primeiro quadrimestre de 2010. 1. Destaques 2. Alertas 3. CAIS na Mídia 4. Estatísticas 5. Notas 1. Destaques
2. Alertas Neste quadrimestre o CAIS divulgou 7 alertas de segurança através da lista CAIS-Alerta. Abaixo segue a relação dos principais alertas do período. Falso positivo no antivírus McAfee - Abril 2010 Alerta do CAIS 20100423 [CAIS, 23.04.2010] Resumo dos Boletins de Segurança Microsoft - Abril 2010 Microsoft Security Bulletin Summary for April 2010 [CAIS, 13.04.2010] Resumo dos Boletins de Segurança Microsoft - Março 2010 Microsoft Security Bulletin Summary for March 2010 [CAIS, 10.03.2010] Resumo dos Boletins de Segurança Microsoft - Fevereiro 2010 Microsoft Security Bulletin Summary for February 2010 [CAIS, 12.02.2010] Atualização de segurança crítica para Microsoft Internet Explorer Microsoft Security Bulletin MS10-002 [CAIS, 28.01.2010] CAIS Resumo - Outubro a Dezembro de 2009 Alertas, vulnerabilidades e incidentes de segurança [CAIS, 25.01.2010] Resumo dos Boletins de Segurança Microsoft - Janeiro 2010 Microsoft Security Bulletin Summary for January 2010 [CAIS, 13.01.2010] A relação completa dos alertas pode ser encontrada em: http://www.rnp.br/cais/alertas/2010/ A lista de e-mails CAIS-Alerta é aberta ao público e gratuita, e sua assinatura pode ser feita através do seguinte URL: http://www.rnp.br/cais/listas.php 3. CAIS na Mídia A seguir estão listadas matérias e entrevistas que contaram com a participação da equipe do CAIS.
4. Estatísticas Apresentamos uma análise comparativa das estatísticas de incidentes reportados ao CAIS no primeiro quadrimestre de 2010 em relação a dados do período correspondente de anos anteriores.
A quantidade de incidentes tratados no primeiro quadrimestre de 2010 volta a valores próximos aos contabilizados em 2008. O ano de 2009 foi marcado pela ação do Conficker, causando o aumento do número de incidentes tratados pelo CAIS.
A partir de Outubro de 2009, a quantidade de incidentes passou a sofrer variações menores, mais próxima da média atingida neste primeiro quadrimestre de 2010. Ainda neste quadrimestre, a quantidade de incidentes em Janeiro superou os demais meses, principalmente por conta de incidentes relacionados à fraudes (bancárias, download de malware, e-mails falsos) e ao envio de spam.
A média mensal de incidentes tratados em 2010 permanece abaixo dos valores observados para os anos de 2008 e 2007, em aproximadamente 50%. A média obtida em 2009 se justifica pela ação do Conficker na rede da RNP. 5. Notas O CAIS ressalta que manter os sistemas e aplicativos atualizados, seguir uma política de segurança e orientar os usuários são algumas das práticas recomendadas para diminuir os riscos de comprometimento de sua rede, além de contribuir para o aumento da segurança da Internet como um todo. Assim, o CAIS recomenda aos administradores que se mantenham cientes e conscientes dos alertas, correções e atualizações disponibilizados pelos fabricantes e órgãos de renome na área de segurança. |  Assinatura dos Alertas do CAIS Assine a lista de alertas do CAIS e receba antecipadamente, por correio eletrônico, as mais recentes notificações sobre segurança em redes e sistemas. Formulário de assinatura dos Alertas do CAIS
Contato com o Cais: +55 (19) 3787-3300 | ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
