[Segurança] Recursos online sobre segurança em tempos de Coronavírus

Por causa da nossa conhecida pandemia do Coronavírus (COVID-19), de repente as pessoas e as empresas foram obrigadas a se adaptar ao fenômeno conhecido como "lockdown", o bloqueio da circulação de pessoas em diversas cidades e países. Muitas empresas tiveram que adotar o home office às pressas, sem tempo de investir em tecnologia, treinamento e em suas políticas de trabalho remoto.

As empresas que até o momento não estavam acostumadas a prática de trabalho remoto são as que vão sofrer mais esses momentos iniciais, pois a infra-estrutura de tecnologia provavelmente não estava preparada, além do que os funcionários e os gestores não estão acostumados a trabalhar nesse regime. Mas o desafio é grande para todo mundo!

Algumas empresas criaram hotsites específicos para compartilhar informações e ferramentas relacionadas a pandemia. Diversas empresas de tecnologia estão oferecendo versões gratuitas de seus serviços e produtos para apoiar as empresas que precisaram investir emergencialmente em home office (como a CISCO, PaloAlto e RSA, entre diversas outras).

Acompanhe as diversas informações e recursos gratuitos que as empresas estão oferecendo:

• Antes de mais nada: o SUS desenvolveu um aplicativo para iOS e Android que disponibiliza informações sobre o COVID-19 e também permite uma triagem virtual;
• Lista de empresas e eventos impactados pela pandemia de Coronavírus: stayinghome.club
• Artigo: Empresas de TI oferecem serviços gratuitos em período de contenção do coronavírus
• List of Free Software and Services During Coronavirus Outbreak
• Guia da Microsoft: Work remotely, stay secure—guidance for CISOs
• A Anomali disponibilza várias informações sobre ciber ataques e IOCs: www.anomali.com/covid19
• A Apura Cybersecurity criou um repositório sobre o "Coronaware", as ameaças relacionadas a pandemia, com relatórios e feeds de IOCs (domínios, arquivos, IPs e e-mails)
• A Axur criou o site #QuarentenaSemFraudes para receber denúncias de páginas com conteúdo suspeito do novo coronavírus
• O CAIS, da RNP, publicou um alerta com recomendações de segurança para o trabalho remoto: http://url.rnp.br/?8KdgE
• A Capgemini lançou um estudo sobre novas ameaças e desafios de Cyber Security por conta do COVID e da migração para trabalho remoto
• A Cyware, empresa de Threat Intelligence, possui uma página com feed de notícias sobre as ciber ameaças relacionadas a pandemia;
• A Daryus disponibilizou dois documentos legais:
• Checklist de Home Working
• Template de Política de Home Working
• A Digital Shadows criou uma página para centralizar informações de inteligência
• A Domaintools disponibilizou uma lista gratuita de domínios maliciosos
• Hotsite da EFF: COVID-19 and Digital Rights
• Veja esse artigo curto da ETEK Novared: "6 lições aprendidas sobre segurança da informação durante a pandemia"
• A IBLISS concentrou alguns infográficos nessa página. Também produziu uma série de webinars sobre como manter seus negócios devidamente protegidos de ameaças virtuais;
• O projeto Internet Segura do nic.br tem uma página com dicas para evitar boatos e golpes
• A LogicalIT criou um repositório de IOCs, compatíveis com o Graylog e Splunk: https://github.com/litThreatIntel/threatSharing-covid19
• A Microsoft também disponibilizou informações e orientações
• A National Cyber Security Centre (NCSC) junto com a Cybersecurity and Infrastructure Security Agency (CISA) oferecem uma lista de IOCs, em formatos CSV e Stix
• A Proofpoint disponilibizou gratuitamente um kit para campanhas de conscientização sobre trabalho em home office, com relatórios, dicas de como proteger seu Wi-Fi doméstico e um pequeno conjunto de posters
• A Redbelt criou uma página para disponibilizar informações sobre ciber ataques relacionados a pandemia, incluindo um relatório com os principais ataques cibernéticos mapeados por eles, descrevendo o que é, métodos de distribuição, funcionamento e formas de detecção
• A Tempest criou uma página para centralizar informações sobre golpes relacionados ao Coronavirus, incluindo um repositório com os IOCs das ameaças identificadas pela Tempest (atualizado a cada 30 minutos): www.tempest.com.br/home/covid19/

É importante lembrar que o cenário de teletrabalho que vivemos hoje em dia é totalmente diferente do home office tradicional. Além de ter sido preparado às pressas, muitos funcionários estão trabalhando sem a devida infra-estrutura de home office (e tem dificuldade de melhorar, pois as lojas de móveis estão fechadas), com a família em casa (normalmente um cônjuge permanece no trabalho tradicional e os filhos na escola).

O grande desafio é manter as pessoas motivadas e produtivas em tempo de crise - pior ainda, com essa crise prometendo ser bem prolongada.

PS: Durante essa live, a advogada Gisele Truzzi fala sobre a importância de proteção de dados nesse cenário de pandemia. Veja também esse vídeo sobre fake news e fraudes eletrônicas.

PS/2: Post atualizado em 08, 09, 15, 16 e 27/04, em 19/05 e 08/06. Atualizado em 19/10.

[Cyber Cultura] Quando Hackers e Geeks ajudam

Após sofrer uma terrível calamidade devido ao terremoto seguido por um tsunami devastador, que ainda por cima trouxe ao país o risco de um acidente nuclear, o povo japonês agora está tentando se recuperar do desastre, achar e enterrar seus mortos e reconstruir suas cidades. Mas ainda há um enorme caminho pela frente. Muitas cidades sofrem não só pela devastação, mas também pelo racionamento de energia e pela falta de abastecimento (comida, combustível e muito mais).

Mas hoje eu vi uma notícia muito legal vindo do Hackerspace no Japão, que mostra como a comunidade "geek" pode colaborar em um momento triste como este.

O hackerspace de Tóquio já começou a traçar planos para criar e alavancar alguns projetos que podem ajudar o povo do Japão, utilizando as habilidades técnicas, a criatividade e os recursos de seus membros. Os projetos propostos, que são muito interessantes, incluem:

• Lanternas de LED movidas a energia solar: O grupo juntou peças necessárias para montar 150 lanternas de LED que funcionam a base de energia solar. Essas lanternas fornecem luz suficiente para que as pessoas possam se sentir seguras a noite, caminhar no escuro e manter o senso de comunidade. As lanternas se recarregam durante o dia através do sol, e funcionam por oito horas cada noite.
  
• Contadores Geiger: O pessoal também pretende utilizar contadores Geiger e vários tubos de Geiger para criar sensores comunitários, a fim de ajudar a manter o público informado sobre os riscos de contaminação.
  
• Outros projetos interessantes em discussão incluem construir estações de recarregamento para telefones celulares usando energia solar, equipamentos de cozinha que usem baixa quantidade de energia e empréstimo de acesso internet, wi-fi e laptops.

Um lembrete importante é que as pessoas que tenham interesse em ajudar através de doações, que procurem apenas instituições de caridade conhecidas e respeitáveis, como a UNICEF, os Médicos Sem Fronteiras, a Cruz Vermelha (no caso, há a Cruz Vermelha Brasileira, a Cruz Vermelha Americana e a Japonesa), etc. O site do Consulado do Japão em São Paulo também possui uma página sobre o atendimento relacionado às doações para as vítimas do terremoto.

[Segurança] Dados sobre desastres no Brasil

Estava assistindo uma palestra do Jeferson D'Addario sobre Continuidade de Negócios durante o 3o Global Risk Meeting e ele citou dados sobre desastres do CENACID (Centro de Apoio Científico da Situações de Desastre), uma unidade da Universidade Federal do Paraná (UFPR).

É um trabalho interessante, que tem por objetivo proporcionar apoio científico e técnico a comunidades em situações de emergências. O site deles tem algumas informações úteis, como artigos, textos, notícias sobre desastres e uma pequena coleção de links. A página com os dados sobre desastres no Brasil em dezembro de 2007 (embora antigo), ilustra bem o tipo de informação que eles tem (mas é uma pena que não estão disponíveis dados mais recentes abertamente no site).

Estas informações são muito úteis para profissionais de segurança da informação que trabalham com gestão de riscos e continuidade de negócio.