CAIS/RNP: Relatório Anual 2003

Transcrição

1 CAIS/RNP: Relatório Anual 2003 CAIS Centro de Atendimento a Incidentes de Segurança da RNP Fevereiro de 2004 Este documento apresenta um resumo do trabalho do CAIS no ano de Neste contexto, são apresentadas as estatísticas de incidentes de segurança tratados pelo CAIS; as vulnerabilidades mais críticas, artigos, publicações, cursos e informações sobre a área de segurança de modo geral no referido ano. Copyright. Os direitos autorais deste relatório são reservados ao CAIS - Centro de Atendimento a Incidentes de Segurança da RNP. A reprodução total ou parcial deste documento pode ser feita desde que mantida e citada a autoria do mesmo. RNP/REL/1004

2 Sumário 1. Introdução Tratamento de Incidentes de Segurança Estatísticas Notícias Monitoramento Divulgação de Alertas Auditorias Serviço NTP Cursos e Palestras Ministrados Participação em Eventos CAIS na Mídia Artigos Publicados Colaborações do CAIS Anexo A Alertas divulgados em CAIS/RNP: Relatório Anual de

3 1. Introdução O CAIS atua em incidentes de segurança relacionados ao backbone da RNP e redes a ele conectadas, além de atuar preventivamente, divulgando alertas e demais informações sobre a área de segurança. As principais atividades do CAIS são: Atendimento a incidentes de segurança. Auditorias em redes conectadas a RNP. Interação com grupos de segurança já existentes. Fomento à criação de novos grupos de segurança no país e na América Latina. Disseminação de informações na área de segurança em redes. Divulgação de recomendações e alertas. Recomendação de políticas para a RNP, backbone e PoPs. O esquema de atendimento do CAIS é feito por , telefone e fax. O CAIS atende chamados por , através da conta institucional cais@cais.rnp.br. O atendimento por telefone e fax , é feito durante o horário comercial. Para contatos fora do horário comercial, o telefone é No ano de 2003, as principais linhas de atuação do CAIS foram: tratamento de incidentes de segurança, geração de estatísticas na área, auditorias, divulgação de alertas, palestras em eventos nacionais e internacionais, colaboração com renomadas organizações na área de segurança e instituições governamentais para a elaboração de documentos na área de segurança, treinamentos e entrevistas. Os tópicos a seguir contem um resumo sobre cada uma das principais linhas de atuação de Tratamento de Incidentes de Segurança O CAIS atua no tratamento de incidentes, encaminhando as notificações recebidas aos administradores das redes conectadas a RNP e responsáveis técnicos dos PoPs, auxiliando quando necessário, orientando-os sobre os procedimentos para solucionar os problemas. Da mesma forma, o CAIS acompanha os incidentes de segurança que tiveram como alvo as redes conectadas a RNP, orientando os administradores no envio de reclamações formais aos grupos de segurança e administradores das redes atacantes, bem como abertura de inquérito policial, se for o caso. O CAIS atua apenas orientando os responsáveis e intervem quando solicitado, em casos onde não há resposta por parte das redes atacantes. Em 2003, o CAIS tratou incidentes. Analogamente ao CERT/CC, o CAIS mantém estatísticas sobre a área de segurança, principalmente sobre as notificações de incidentes recebidas e tratadas. No ano de 2003, o número de incidentes reportados ao CAIS sofreu um aumento de 60% em relação ao ano anterior, passando de incidentes em 2002 para incidentes em CAIS/RNP: Relatório Anual de

4 Comparativamente, o CERT/CC registrou no mesmo período um aumento de 59.69% nos incidentes reportados, passando de incidentes em 2002 para incidentes em Dentre os incidentes notificados em 2003, a grande maioria foram as atividades de reconhecimento, traduzidas basicamente em "scans", direcionadas contra os serviços mais comuns: FTP (porta 21), SSH (porta 22), SMTP (porta 25), DNS (porta 53), HTTP (porta 80), netbios-ns (porta 137), netbiosdgm (porta 138), netbios-ssn(porta 139), HTTPS (porta 443), SQL (porta 1433) e proxy (3128, 8080, 1080). Em seguida, as estatísticas de incidentes de 2003 demonstraram as fraudes em Internet Banking, os golpes em geral, as trocas de páginas e os casos de violações de direitos autorais devido à distribuição de software, filmes, músicas e livros através das redes peer-to-peer (P2P). Analisando mais detalhadamente as estatísticas citadas acima e o panorama de incidentes de segurança registrados em 2003, os maiores destaques foram: A proliferação de golpes por , em especial os casos de fraudes em Internet Banking. As duas técnicas mais usadas nas fraudes e golpes foram: os s falsos, usando técnicas de engenharia social, solicitando informações cadastrais do usuário; contaminação do serviço de resolução de nomes (DNS), direcionando o usuário para sites falsificados, na maioria das vezes hospedados em servidores gratuitos no exterior. A tendência da associação da atividade de hacking à prática de envio de spam, utilizando os sistemas comprometidos como repositórios de malware e páginas falsas de bancos. No campo dos worms e vírus, os destaques foram: o Slammer, o CodeRed.F, o W32.BugBear, o MiMail, o W32.Sobig, e o Blaster, bem como suas variantes. Os três últimos foram responsáveis por abalar a Internet no mês de agosto. Neste cenário, o CAIS batizou 2003 como O Ano da Fraude, em razão do significativo aumento do número de golpes e fraudes registrados, além da sofisticação dos mesmos. CAIS/RNP: Relatório Anual de

5 3. Estatísticas A seguir, são apresentados alguns gráficos com as estatísticas do CAIS referentes a 2003 e as comparações com os dados dos anos anteriores. O Gráfico 1 mostra os totais mensais de incidentes reportados ao CAIS entre os anos de 2000 a As grandes oscilações notadas ao longo dos meses são, na maioria das vezes, associadas a worms e/ou vírus. O Gráfico 2 mostra os totais anuais de incidentes reportados ao CAIS, desde 1997, o ano de sua criação, até Uma rápida comparação com o Gráfico 5, o gráfico análogo relativo ao CERT/CC, mostra grande semelhança. O Gráfico 3 ilustra o significativo aumento no total de mensagens tratadas pelo CAIS ao longo dos anos de seu funcionamento. Uma análise deste gráfico revela o aumento no volume de incidentes de segurança na rede e também o aumento no número de incidentes reportados. As razões mais óbvias são: o próprio crescimento do número de hosts e de usuários da Internet, o surgimento de novas aplicações e sistemas. Por outro lado, tem-se o crescente número de vulnerabilidades descobertas e de ferramentas hackers capazes de explorá-las. O cenário se completa, quando se considera o crescente surgimento de worms, vírus e códigos maliciosos, além das fraudes e golpes, dentre outros. Há alguns anos atrás existiam poucos hackers com elevado conhecimento técnico. Ao longo dos anos, as ferramentas foram se tornando mais fáceis de encontrar e usar, contribuindo para o aumento no número de invasores. Finalmente, o Gráfico 4 mostra o total de alertas divulgados pelo CAIS ao longo dos anos de seu funcionamento. A análise deste gráfico ilustra claramente a mudança de estratégia do CAIS no ano de 2002, quando foi dada maior ênfase ao trabalho preventivo e, conseqüentemente a divulgação de alertas. No referido ano, o CAIS divulgou o total de 141 alertas, contra apenas 42 do ano de Continuando a análise, verifica-se que a pequena diminuição no total de alertas divulgado em 2003 em relação ao ano anterior, se deve basicamente a mudança na estratégia de divulgação de alertas da Microsoft, o que acabou reduzindo os alertas de segurança deste fabricante, refletindo no total geral dos alertas divulgados pelo CAIS no período. CAIS/RNP: Relatório Anual de

6 Incidentes Reportados ao CAIS 2500 número de incidentes meses Gráfico 1: Totais Mensais de Incidentes Reportados ao CAIS, ao longo dos anos Incidentes Reportados ao CAIS Total de Incidentes Reportados anos Gráfico 2: Totais Anuais de Incidentes Reportados ao CAIS CAIS/RNP: Relatório Anual de

7 Mensagens Tratadas Mensagens Gráfico 3: Totais Anuais de Mensagens Tratadas pelo CAIS Alertas divulgados pelo CAIS Alertas Gráfico 4: Totais Anuais de Alertas Divulgados pelo CAIS CAIS/RNP: Relatório Anual de

8 Incidentes Reportados ao CERT/CC Incidentes Anos Gráfico 5: Totais Anuais de Incidentes Reportados ao CERT/CC A seguir, estão listadas as estatísticas das 10 portas mais acessadas, considerando a rede do CAIS como alvo. Janeiro 2003 Fevereiro 2003 Marco 2003 Abril 2003 Maio 2003 Junho CAIS/RNP: Relatório Anual de

9 Julho 2003 Agosto 2003 Setembro 2003 Outubro 2003 Novembro 2003 Dezembro A análise das tabelas acima, frente aos acontecimentos mais marcantes de 2003 na área de incidentes de segurança, revela: A presença da porta 1434 como a mais acessada no mês de Janeiro, como consequência da propagação do worm Slammer. O mesmo aconteceu com a porta 17300, colocada em segundo lugar em número de incidências no ranking do mês de Maio, e estando associada ao Kuang2. De acordo com o alerta inédito divulgado pelo CAIS sobre o assunto, embora a porta 17300/tcp seja atribuída ao worm "kuang2", pesquisando o aumento de atividade nesta porta, o CAIS chegou aos resultados obtidos pela LURHQ Corporation ( que descreve um meta-trojan, denominado "Milkit", capaz de infectar máquinas já contaminadas pelo kuang2 ou Subseven. As portas 3128, 8080 e 1080 foram presença constante entre as dez portas mais acessadas em todos os meses do ano. Isto se deve aos freqüentes scans em busca de proxies vulneráveis e suscetíveis ao uso indevido para envio de spam, dentre outras atividades ilícitas. 4. Notícias O CAIS enviou 865 notícias sobre segurança no ano de Todas estas foram veiculadas na lista interna do CAIS. Por outro lado, 7 notícias foram repassadas em listas de discussão internacionais e 15 em listas de discussão nacionais, ambas na área de segurança. 5. Monitoramento O CAIS possui mecanismos automatizados para monitoramento de: Diversos problemas de configuração reconhecidamente usados para ataques ou abusos. Integridade de servidores críticos do CAIS e RNP. CAIS/RNP: Relatório Anual de

10 Disponibilidade de serviços críticos, como NTP, por exemplo. Acessos aos servidores NTP Stratum 1 e NTP Stratum 2 do CAIS. As dez portas e dez IPs mais acessados semanalmente na rede do CAIS. Listas de máquinas atacantes, mantidas por sites renomados na área. Trocas de página (Web Defacements) em sites dos PoPs, RNP-Core e algumas Instituições governamentais conectadas ao backbone da RNP. A monitoração de problemas de configuração atua checando listas de servidores mal configurados mantidas por sites reconhecidos para este fim, em busca de IPs alocados a RNP. Os problemas de configuração considerados nesta monitoração são: DNS Lame Servers; Redes potenciais amplificadoras para ataques do tipo Smurf; RBLs, Real Time Blackhole Lists, que listam servidores com relay aberto, podendo ser usados para o envio de spam. Lista de proxies suscetíveis à utilização para envio de spam. Máquinas potencialmente infectadas pelos vírus e worms em atividade. Analogamente a monitoração das listas de servidores com problemas de configuração, o CAIS monitora listas de máquinas reconhecidas por serem origem de ataques, em busca de IPs alocados a RNP e instituições conectadas. O CAIS mantém automatizado o processo de monitoração de serviços críticos e integridade em servidores vitais para o CAIS e alguns para a RNP, como o servidor NTP stratum 1, NTP stratum 2 do CAIS. O CAIS monitora as dez portas mais acessadas semanalmente na rede do CAIS, e também os 10 IPs origem de ataques a redes do CAIS no mesmo período. Os dados obtidos são consolidados em uma estatística mensal de Top 10 portas e IPs, sendo confrontados com estatísticas análogas disponibilizadas pelo ISC (Internet Storm Center) e Dshield. Este tipo de informação auxilia em prognósticos e tendências na área. O CAIS mantém a monitoração de integridade das páginas da RNP e PoPs. Atuando preventivamente na detecção de eventuais web defacements. Este tipo de ataque é um dos mais usados pelos hackers brasileiros e visam comprometer a imagem da instituição que tem sua página desfigurada, sendo substituída por conteúdo não autorizado, normalmente inclui manifestos políticos, informações caluniosas ou imagens depreciativas. Vale salientar que este ano comemora-se o terceiro ano da implantação do projeto dos Sensores Distribuídos nas Redes Acadêmicas. Tal projeto visa permitir ao CAIS identificar e monitorar atividades e tendências resultantes de ações de hackers e worms. As informações coletadas permitem correlacionar os incidentes de segurança e as atividades em andamento. Há três anos o CAIS iniciou também a monitoração da integridade e disponibilidade das páginas e serviços críticos da RNP. A partir de então, os serviços têm sido constantemente aprimorados. Em outubro de 2003 o CAIS celebrou o inicio das operações da Honeynet de Redes Acadêmicas, projeto que tem como objetivo a coleta de informações sobre a atividade hacker que acontece no underground. Estas informações são um forte complemento aos recursos utilizados pelo CAIS para acompanhar e monitorar as ações hackers. CAIS/RNP: Relatório Anual de

11 6. Divulgação de Alertas O CAIS divulgou 133 alertas no ano de Deste total, 33 alertas são de autoria do próprio CAIS, outros seguem um formato padrão para reenvio de alertas de fabricantes ou grupos internacionais reconhecidos no meio, como CERT/CC, por exemplo. Tal formato padrão inclui um resumo em português, com as informações mais relevantes do alerta original e recomendações. Os alertas são divulgados através da lista RNP-ALERTA, mantida pelo CAIS e aberta à comunidade atuante na área. No final de 2003, a lista RNP-ALERTA registrou inscritos, demonstrando a consolidação do serviço de divulgação de alertas do CAIS. O expressivo aumento no número de assinantes da referida lista se deu graças a dois fatores: ao trabalho de divulgação e a automação do processo de assinatura da lista, via formulário no site do CAIS. O Anexo A deste documento, contém a lista de todos os alertas divulgados pelo CAIS em 2003, dentre os quais destaca-se: Os quatro CAIS-Resumo divulgados trimestralmente durante Até o ano anterior, o CAIS tinha como procedimento base o repasse dos CERT Summaries, uma publicação trimestral do CERT/CC, acompanhada de uma sinopse onde fazia uma análise comparativa entre os dados apresentados pelo CERT e as ocorrências registradas pelo CAIS no mesmo período. No entanto, em 2003, o CAIS adotou uma nova postura, continuando o repasse dos CERT Summaries, porém divulgando uma nova publicação, o "CAIS Resumo". Tal publicação segue a mesma filosofia do documento do CERT, porém com foco nos dados registrados pelo CAIS e na realidade das redes brasileiras. Assim, os quatro CAIS-Resumo divulgados no ano, abordaram os alertas, vulnerabilidades e demais acontecimentos que se destacaram na área de segurança em cada trimestre. Em abril de 2003, o CAIS divulgou um alerta tratando do incipiente aumento das fraudes em Internet Banking, fato que se consolidaria no decorrer do ano. As fraudes e golpes por , principalmente aquelas envolvendo instituições financeiras, se proliferaram ao longo de Em mais um ano com período de Horário de Verão, o CAIS se destacou por informar seus clientes e a comunidade Internet em geral, sobre as alterações necessárias para o devido acerto do horário nas plataformas mais usadas. 7. Auditorias Em 2003, o CAIS deu continuidade às auditorias periódicas nos PoPs e Núcleos da RNP. Os resultados foram publicados na Intranet da RNP, com acesso restrito de cada PoP e Núcleo. Além das auditorias programadas, o CAIS executa também auditorias sob demanda, atendendo a requisições de PoPs e dos Núcleos da RNP. CAIS/RNP: Relatório Anual de

12 8. Serviço NTP Os servidores NTP são fundamentais para administração de redes, pois permitem a sincronização dos relógios dos equipamentos em rede a partir de uma referência aceita mundialmente, conhecida como UTC (Universal Coordinated Time). A RNP, através de seu Centro de Atendimento a Incidentes de Segurança (CAIS), implantou uma hierarquia de servidores Network Time Protocol (NTP). Esta hierarquia tem a função de distribuir a carga de processamento, garantindo um serviço mais estável e confiável para o usuário final. O serviço oferecido pela RNP desde julho de 2000 está ligado diretamente a um relógio de referência, mecanismo de altíssima precisão. O relógio de referência usado é um receptor GPS (Global Positioning System). Maiores detalhes sobre o Projeto NTP da RNP, estão disponíveis em: A exatidão dos relógios dos sistemas é de vital importância para o tratamento de incidentes de segurança, pois permite manter a consistência dos logs, imprescindível nas investigações e na identificação de responsáveis. A administração do servidor NTP stratum 1 da RNP está sob responsabilidade do PoP-DF. Existem servidores stratum 2 implantados nos demais Pontos de Presença da RNP (PoPs), como mostra a lista de servidores stratum 2 que compõe a Hierarquia NTP da RNP, disponível em: Atualmente, o acesso ao servidor NTP stratum 1 é restrito, de acordo com uma política de acesso definida pelo CAIS. Para sincronizar diretamente com o servidor NTP stratum 1 da RNP é preciso enviar solicitação por para ntp-admin@rnp.br. As solicitações são analisadas de acordo com a política vigente. Está prevista a mudança da política de acesso ao servidor NTP stratum 1, com o objetivo primordial de flexibilizar os requisitos da atual política. Além do servidor NTP stratum 1, a RNP mantém um servidor NTP stratum 2 no CAIS (ntp.cais.rnp.br) com acesso público. Analogamente ao ano anterior, foram registrados em média, 2 milhões e 500 mil sincronismos por mês em CAIS/RNP: Relatório Anual de

13 9. Cursos e Palestras Ministrados Como parte do seu trabalho de disseminação de informações sobre segurança, colaborando com a comunidade Internet, o CAIS ministrou as seguintes palestras no decorrer do ano de 2003: Panorama da área de segurança I Semana do Software Livre, Sesc Piracicaba Fevereiro de 2003 "CAIS/RNP:Top-10 Statistics" FIRST Technical Colloquium, Suécia. Fevereiro de 2003 Panorama da área de Segurança Ciclo de palestras - UFMG/POP-MG Fevereiro de 2003 "Dia-a-Dia de um Grupo de Seguranca" Ciclo de palestras - UFMG/PoP-MG Fevereiro de 2003 Estatísticas do CAIS Top 10 15º Reunião GTER/GTS, São Paulo Abril de 2003 International Incident Handling SANS North Pacific 2003, Portland Maio de 2003 Retrospectiva 2003 na Área de Segurança CATI 2003 Congresso Alagoano de Tecnologia da Informação, Maceió Setembro de 2003 Segurança IP e Fraudes em Telecom 7th Revenue Assurance and Fraud Management em Telecom, Rio de Janeiro Setembro de 2003 Quando o Spam se torna um Incidente de Segurança SSI Simpósio de Segurança da Informação, São José dos Campos Novembro de 2003 Retrospectiva 2003 na Área de Segurança SSI Simpósio de Segurança da Informação, São José dos Campos Novembro de 2003 CAIS/RNP: Relatório Anual de

14 Retrospectiva 2003 na Área de Segurança SEPAI - SUCESU/PA Novembro de 2003 Retrospectiva 2003 na Área de Segurança 9o Seminário de Capacitação Interna da RNP Novembro de 2003 Cómo se prevenir e defender de ataques DoS/DDoS 9o Seminário de Capacitação Interna da RNP Novembro de 2003 CAIS/RNP: CSIRT de la Red Académica Brasilera DISC Dia Internacional de la Seguridad en Cómputo, México Dezembro de 2003 CAIS/RNP: CSIRT da Rede Nacional de Ensino e Pesquisa CBC-1 Anatel Dezembro de Participação em Eventos Uma das preocupações da RNP é a constante capacitação, reciclagem e aprimoramento dos conhecimentos de seu corpo técnico. Assim, a empresa investe na participação em eventos nacionais e internacionais reconhecidos em suas respectivas áreas de atuação. O CAIS participou dos seguintes eventos no ano de 2003: February FIRST Technical Colloquium Uppsala University - Suecia Fevereiro de 2003 Security Week Brasil 2003 São Paulo Março de 2003 VI Congresso Regional de Auditoria de Sistemas e Segurança da Informação Rio de Janeiro Março de º GTER/GTS São Paulo Abril de 2003 Security Day São Paulo Abril de 2003 CAIS/RNP: Relatório Anual de

15 SANS North Pacific 2003 Portland, EUA Maio de 2003 FIRST Annual Conference 2003 Ottawa, Canada Junho de 2003 Grupo de Trabalho NBR-7799 Brasília Julho de 2003 Curso de Auditor Líder BS7799 São Paulo Julho de 2003 XII LISA Security Washington DC, EUA Agosto de o Encontro Nacional de Chief Security Officers - Modulo São Paulo Agosto de 2003 CNASI/SP 2003 São Paulo Setembro de 2003 SPAM 2003 São Paulo Novembro de º Reunião GTER/GTS Rio de Janeiro Dezembro de CAIS na Mídia O CAIS esteve presente em veículos de comunicação durante o ano de 2003, através de reportagens sobre seu trabalho e entrevistas concedidas pelos membros da equipe. São listadas abaixo as principais referências deste tipo, excetuando-se 15 notícias diretamente relacionadas a alertas divulgados pelo CAIS e devidamente referenciados no Apêndice A deste relatório. CAIS/RNP: Relatório Anual de

16 "Repercussão do worm Slammer no Brasil" [Módulo Security Magazine, ] "Fim do horário de verão e a importância do ajuste de servidores" [Módulo Security Magazine, ] "Variante do Code Red explora falta de cultura em segurança" [Módulo Security Magazine, ] "CAIS/RNP lança documento trimestral sobre segurança" [Módulo Security Magazine, ] "Spam: quanto se perde e como evitar? Parte1" [Módulo Security Magazine, ] "Técnicos da RNP vencem desafio do SANS" [Notícias RNP, ] "CSIRTs no Brasil: disseminadores da cultura de segurança" [Módulo Security Magazine, ] "Técnicos do CAIS dão curso de auditoria durante WSEG" [Notícias RNP, ] "Centro de segurança alerta para atividade de trojan" [Infoguerra, ] "CAIS/RNP relata proliferação de golpes por " [Módulo Security Magazine, ] "Vírus Blaster explora falha recente do Windows" [Terra Informática, ] "Valor Econômico cita gerente do CAIS em reportagem sobre perfil dos gestores de segurança da informação" [Notícias RNP, ] Falsa ferramenta hacker é um cavalo de Tróia [Terra Informática e Infoguerra, ] "CAIS alerta usuários para aplicativo considerado como malware" [Módulo Security Magazine, ] Horário de Verão 2003/2004: dicas para ajustar os relógios dos servidores [Módulo Security Magazine, ] Capacitação: novos caminhos para o profissional de TI [Módulo Security Magazine, ] CAIS/RNP: Relatório Anual de

17 Spam no Brasil [Terra Informática, ] CAIS organiza workshop sobre tratamento de incidentes de segurança Simpósio em São José dos Campos começa dia 4 de novembro [Notícias RNP, ] O spam está matando o ? [Módulo Security Magazine, ] Fraudes pela Internet crescem 275% Brasil é apontado como um dos mais ativos celeiros mundiais de hackers [Notícias RNP, ] Documentos sobre tratamentos de incidentes de segurança [Módulo Security Magazine, ] O spam está virando uma indústria Incidentes de segurança são discutidos no 9º SCI [Notícias RNP, ] RNP patrocinará entrada de grupo da Argentina no FIRST Gerente do CAIS visita as instalações do ArCERT [Notícias RNP, ] Dia Internacional da Segurança em Computação Gerente do CAIS faz palestra a convite do grupo do México [Notícias RNP, ] Mulheres em Segurança da Informação Reportagem da Módulo traz entrevista com gerente e analista do CAIS [Módulo Security Magazine, ] 12. Artigos Publicados Os membros da equipe do CAIS publicaram os seguintes artigos durante 2003: Ferramentas Anti-Spam para o Usuário Final em Plataformas Windows Módulo Security Magazine, volume 6, número 1 Boletim NewsGeneration Jacomo Dimmit Boca Piccolini e Renata Cicilini Teixeira, Agosto de 2003 CAIS/RNP: Relatório Anual de

18 "Você instala patches? Infoguerra Renata Cicilini Teixeira Agosto de 2003 "Agosto: o mês do worm louco" Infoguerra Terra Informática Renata Cicilini Teixeira Agosto de 2003 Características e tipos de spam Infoguerra Terra Informática Renata Cicilini Teixeira Novembro de Colaborações do CAIS O CAIS é membro do FIRST desde setembro de 2001, sendo o primeiro CSIRT da América do Sul a ser filiado. O FIRST (Forum of Incident Response and Security Teams) foi fundado em 1990 e conta hoje com a participação de cerca de 144 grupos de resposta a incidentes de segurança de quase todas as regiões do globo. A filiação ao FIRST trouxe visibilidade internacional para o trabalho do CAIS, além de possibilitar o estreitamento da cooperação com grupos de segurança de outros países e o acesso privilegiado a informações sobre incidentes de segurança e vulnerabilidades. Em junho de 2002, durante a conferência anual do FIRST, Liliana E. Velasquez Alegre Solha, gerente do CAIS, foi eleita para integrar o Steering Committee do FIRST, um grupo de membros eleitos para mandatos de 2 anos e que deliberam sobre os assuntos de interesse do FIRST. Em 2003, o CLCERT, Chilean Computer Emergency Response Team, filiou-se ao FIRST tendo o CAIS como patrocinador (sponsor). Ainda em 2003, o CAIS iniciou o processo de filiação do ArCERT e do UAE-CERT, CSIRTs do governo argentino e dos Emirados Árabes, respectivamente. Em maio de 2003, o CAIS/RNP foi convidado a participar em dois, dos nove Grupos Técnicos criados pelo Comitê Gestor da Segurança da Informação da Presidência da República (CGSI/PR), são eles: Grupo Técnico do CERT.Gov No âmbito deste grupo foi produzido o documento "CETIR.Gov - Centro de Tratamento a Incidentes de Segurança em Redes de Computadores do Governo Federal". Grupo Técnico de Uso e Disponibilização No âmbito deste grupo foi produzido o documento "Normas de Disponibilização e Uso da Internet no Governo Federal". CAIS/RNP: Relatório Anual de

19 Liliana Solha, gerente do CAIS/RNP, atuou como Membro Titular de ambos grupos, representando o Ministério de Ciência e Tecnologia (MCT). Também em 2003, o CAIS participou da tradução do documento "Mistakes People Make that Lead to Security Breaches", Os Erros Cometidos pelas Pessoas e que Levam a Quebras de Segurança, do SANS Institute. Tal documento foi traduzido para o português em 16 de Julho de 2003, por Renata Cicilini Teixeira, CAIS/ RNP; com a cooperação de Cristine Hoepers, NIC BR Security Office NBSO. Em outubro de 2003, Jacomo Piccolini, analista de segurança do CAIS/RNP, foi convidado a participar como jurado do "Reto de Analisis Forense", evento promovido pelo IRIS-CERT, grupo de segurança da REDIRIS, rede acadêmica espanhola. Maiores informações podem ser obtidas em: CAIS/RNP: Relatório Anual de

20 Anexo A Alertas divulgados em 2003 Alerta do CAIS ALR Vulnerabilidade remota no Sendmail [CAIS, ] Alerta do CAIS ALR Correção Open-Source para falha no IE [CAIS, ] CAIS Resumo RES Alertas, vulnerabilidades e incidentes de segurança [CAIS, ] rsync security advisory Vulnerabilidade no rsync [rsync, ] CERT Summary CS [Cert, ] Microsoft Security Bulletin MS Vulnerabilidade no Microsoft FrontPage Server Extensions (813360) [Microsoft, ] Microsoft Security Bulletin MS Vulnerabilidades no Microsoft Word e Excel (831527) [Microsoft, ] Microsoft Security Bulletin MS Vulnerabilidade no Workstation Service (828749) [Microsoft, ] Microsoft Security Bulletin MS Patch Acumulativo para o Internet Explorer (824145) [Microsoft, ] CERT Advisory CA Buffer Overflow no Windows Workstation Service [Cert, ] Alerta do CAIS ALR Início do Horário de Verão 2003/2004 [CAIS, ] CAIS/RNP: Relatório Anual de

21 CERT Advisory CA Múltiplas vulnerabilidades no Microsoft Windows e Exchange [Cert, ] Alerta do CAIS ALR Alterações no Procedimento de Divulgação de Alertas da Microsoft [CAIS, ] Microsoft Security Bulletin MS Vulnerabilidade no Exchange Server (829436) [Microsoft, ] Microsoft Security Bulletin MS Vulnerabilidade no Exchange Server (829436) [Microsoft, ] Microsoft Security Bulletin MS Vulnerabilidade no Microsoft ListBox e ComboBox Control (824141) [Microsoft, ] Microsoft Security Bulletin MS Vulnerabilidade no Windows Help e Support Center (825119) [Microsoft, ] Microsoft Security Bulletin MS Vulnerabilidade no Microsoft Messenger Service (828035) [Microsoft, ] Microsoft Security Bulletin MS Vulnerabilidade no Windows Troubleshooter (826232) [Microsoft, ] Microsoft Security Bulletin MS Vulnerabilidade no Microsoft Authenticode (823182) [Microsoft, ] ISS Security Brief Denial of Service no serviço RPC da Microsoft [ISS, ] Alerta do CAIS ALR a Alterações de configuração necessárias para o Horário de Verão 2003/2004 [CAIS, ] Alerta do CAIS ALR Início do Horário de Verão 2003/2004 [CAIS, ] CAIS/RNP: Relatório Anual de