Seções
Texto

25 ANOS DO CAIS

Texto


A internet brasileira completa 30 anos de existência em 2022, com o nascimento da Rede Ipê, o backbone da RNP. Apenas cinco anos depois, surgiu o Centro de Atendimento a Incidentes de Segurança  - CAIS/RNP, o CSIRT (Computer Security Incident Response Team) da rede acadêmica, mesmo quando ainda pouco se falava sobre cibersegurança.

O CAIS/RNP iniciou a sua operação em maio de 1997, quando a maioria das redes brasileiras ligadas à Internet eram administradas sem a preocupação ou mesmo consciência dos problemas e vulnerabilidades de segurança existentes. Desde então, ameaças na rede acadêmica como invasões, disseminação de spam, defacement, phishing, ataques de negação de serviço, dentre outros, passaram a ser detectados e tratados pelo CAIS/RNP em conjunto com as equipes técnicas das instituições de ensino e pesquisa.

Texto

Texto
Image
Texto

 

Ao longo da sua história, o CSIRT da RNP aprendeu e disseminou boas práticas, fomentou o desenvolvimento de tecnologias e de técnicas de segurança e esteve à frente de inúmeras atividades com o fim de promover o aumento da segurança das redes acadêmicas e difundir informações sobre cibersegurança no Brasil e no exterior. Sua atuação em ações preventivas, educativas e corretivas em incidentes e ameaças de segurança alcançam até hoje centenas de instituições. Sempre pioneiro, o CAIS/RNP se desenvolveu junto com o aumento da complexidade das ameaças cibernéticas e continua fiel a sua missão de proteger a rede acadêmica e contribuir com a comunidade de cibersegurança. 

Texto

Acompanhe alguns
dos marcos do CAIS:

Texto

1997
Nasce o CAIS/RNP:

Em agosto de 1997, surge o Centro de Atendimento a Emergências (CAE) da RNP, que logo viria a se chamar Centro de Atendimento a Incidentes de Segurança (CAIS). As articulações para criação de um centro de atendimento a incidentes de segurança na Rede Nacional de Pesquisa (RNP) começaram em 1996, na gestão do então diretor geral Tadao Takahashi. O primeiro time do CAIS/RNP foi liderado por Adailton Silva.

Texto
Image
Tadao
Texto
Image
sec3
Texto

1998

Primeiro incidente de grandes
proporções, com a NASA

Neste ano, o CAIS/RNP foi notificado quando hackers, usando redes acadêmicas brasileiras como base de ataques, tentaram invadir a rede e acessar arquivos em computadores da Agência Espacial Norte-Americana (NASA).

Texto
Image
foguete
Texto

Criação da Lista de Alertas

Com o intuito de manter informado todos os técnicos da comunidade de ensino e pesquisa sobre as mais recentes vulnerabilidades de segurança e novos mecanismos de ataques, o CAIS/RNP criou, em 1998, a lista CAIS-ALERTA, que segue ativa até hoje.

Texto
Image
alerta
Texto

2001
Filiação ao FIRST

O Forum of Incident Response and Security Teams (FIRST) é uma organização que reúne os principais CSIRTs e equipes de segurança do mundo. Atualmente com mais de 630 CSIRTs de mais de 100 países, esse fórum tem como objetivo prover meios para uma colaboração eficiente entre equipes de segurança no mundo inteiro. O CAIS/RNP foi o primeiro time da América do Sul a fazer parte desse grupo.

Texto
Image
icone-first
Texto

2002
CAIS/RNP no Board do FIRST

Em 2002, a então Gerente do CAIS/RNP, Liliana Solha, foi eleita membro do Comitê Gestor do FIRST, sendo a primeira representação latinoamericana no Board do FIRST. Ela permaneceu no cargo de 2002 a 2008.

Texto
Image
nina
Texto
Image
sec7
Texto

Primeira tradução para o português da lista
Sans-Top 20, com as 20 vulnerabilidades
mais importantes da internet

O CAIS/RNP foi o primeiro time no Brasil a fazer a tradução da lista de vulnerabilidades anual da SANS - System Administration, Networking and Security, empresa norte-americana referência em segurança da informação e treinamento de cibersegurança.

Texto
Image
note
Texto

Primeiro Relatório Anual de Segurança

O Relatório Anual de Segurança da RNP é um documento que, ano após ano, até hoje, compila dados e estatísticas de vulnerabilidades e incidentes e informações sobre projetos da RNP em cibersegurança.

Texto
Image
sec6
Texto

2003 e 2004

Patrocínio do CLCERT e do CERT.AR no FIRST

Para aderir ao FIRST, um CSIRT precisa ser indicado outras equipes de segurança, ou seja, “patrocinadas” por CSIRTs já associados ao fórum. Em 2003, o CAIS/RNP fez o patrocínio do CSIRT da Administração Pública Federal Chilena, o CLCERT. Em 2004, fez do CERT.AR, que coordena as respostas a incidentes das redes da Administração Pública Federal Argentina.

Texto
Image
icone-secao7
Texto

2005

Parceiro de pesquisa do 
APWG (Anti-Phishing Working Group)

Neste ano, o CAIS/RNP se tornou sócio-pesquisador do Anti-Phishing Working Group, um consórcio internacional que tem como objetivo eliminar fraudes causadas por phishing e incidentes relacionados.

Texto
Image
icone-sec8
Texto

 

Primeiro DISI

O Dia Internacional de Segurança em Informática (DISI) é realizado anualmente desde 2005. O evento é destinado para o público geral nasceu com o objetivo de educar a sociedade sobre o uso seguro e consciente de tecnologias e da internet.

Texto
Image
sec9
Texto

Primeiro simpósio técnico
do FIRST no América Latina

Neste ano, ocorreu, em Buenos Aires, na Argentina, o primeiro evento do FIRST na América Latina.
A organização e programação do evento contou com um forte apoio do CAIS/RNP.

Texto
Image
pin
Texto

2006
Primeiro simpósio
do FIRST no Brasil
e segundo América Latina

Coordenador do projeto, o CAIS/RNP organizou a 2ª Colaris (Conferência Latino-Americana de Respostas a Incidentes de Segurança), que aconteceu no Rio de Janeiro, em outubro de 2006.

Texto
Image
icone-first
Texto

Primeiro Encontro de CSIRTs

Por meio do CAIS/RNP, a RNP apoia diversos CSIRTs que atuam em universidades e centros de pesquisa em todo o país. Criado em 2005, o EnCSIRTs era realizado anualmente para estimular a interação entre os grupos de resposta a incidentes de segurança.

Texto
Image
sec11
Texto

2007
Lançamento do primeiro
servidor de chaves públicas PGP
da América Latina pelo CAIS

Neste ano, o CAIS/RNP abriu acesso ao primeiro servidor de chaves PGP (Pretty Good Privacy) de toda a América Latina. Esse tipo de software garante a integridade e confidencialidade de mensagens sigilosas quando se quer enviar um e-mail criptografado, de forma que apenas o destinatário tenha acesso ao seu conteúdo.

Texto
Image
foto2007
Texto
Image
sec12
Texto

Patrocínio do Teris no FIRST

Mais um patrocínio para filiação ao FIRST, desta vez, da Telefonica Security Incidents Response Team – TERIS, do Peru. Essas ações, além de aumentar a representatividade da comunidade latina no FIRST, também provocam o aumento da maturidade da comunidade de segurança latino-americana.

Texto
Image
icone13
Texto

2008
Criação do Catálogo
de Fraudes da RNP

Iniciativa pioneira do CAIS/RNP, o Catálogo do Fraudes da RNP é um portal de acesso público para a validação de casos suspeitos de golpes de phinshing. Seu repositório possui mais de 15 mil artefatos de golpes disseminados por e-mail, sendo a maior base do tipo no país. O objetivo do catálogo é de conscientização da sociedade, que pode consultar se uma mensagem já foi categorizada como fraude. Além disso, é um importante banco de dados para pesquisas de segurança.

Texto
Image
sec14
Texto

2010
Lançamento do sistema GENICS -
Gerenciador de Envios de Incidentes
e de Contatos de Segurança

O GENICS foi criado em 2010 para permitir maior automação e agilidade no envio de notificações de incidentes de segurança para as instituições da rede acadêmica. Esse sistema permitiu que, após a triagem e validação de um determinado incidente de segurança pelo CAIS/RNP, o sistema automaticamente verificasse o responsável e disparasse um e-mail com um alerta sobre o ocorrido.

Texto
Image
bg2010
Texto
Image
icone2010
Texto

2011

Apoio na criação do CSIRT-CEDIA

Durante o mês de março de 2011, o CAIS/RNP apoiou a rede acadêmica do Equador, a CEDIA, compartilhando documentações e diretrizes para formar o CSIRT-CEDIA.

Texto
Image
2011
Texto

2013

Primeiro Mês da Segurança

No mês da segurança, comemorado mundialmente em outubro, o CAIS/RNP promove ações de conscientização dos usuários no que diz respeito ao uso mais seguro da internet.

Texto
Image
icone2013
Texto

2014
Criação do SGIS

O Sistema de Gestão de Incidentes de Segurança, SGIS, é a evolução tecnológica do sistema GENICS. Com uma interface dinâmica, moderna e disponível para todas as instituições atendidas pelo CAIS/RNP, o SGIS tornou-se uma importante ferramenta para as instituições em operação e gestão dos incidentes e vulnerabilidades detectados pelo CAIS/RNP.

Texto
Image
2014
Texto

2017

Primeira apresentação na Conferência
Anual do FIRST

Neste ano, o CAIS/RNP, representado por Rildo Souza e Edilson Lima, apresentou o painel “Implementing a country-wide sensos infrastructure for proactive detection of malicious actitivy”, na Conferência Anual do maior fórum de segurança do mundo, que, em 2017, aconteceu em Porto Rico.

Texto
Image
2017
Texto

2018

Apoio na criação do CSIRT MoREnet

Parceira de longa data da rede de Moçambique (desde 2013), a RNP, por meio do CAIS/RNP, disponibilizou sua expertise, além de documentações e diretrizes, para a criação do CSIRT MoREnet.

Texto
Image
2018
Texto

2019
Primeiro RNPseg

Neste ano, nasceu o RNPSeg, evento que tem por objetivo promover um espaço exclusivo de interação e reflexões estratégicas sobre a segurança da informação no cenário nacional e internacional, a partir da perspectiva de gestores e executivos com grande referência nessa área.

Texto
Image
bg2019
Texto
Image
icone2019
Texto

2021 a 2022

Patrocínio do CSIRT da Petrobras
e do CTIR Gov no FIRST

O CSIRT de uma das maiores empresas de energia do mundo entrou no FIRST em 2011 com o apadrinhamento do CAIS/RNP. Em 2022, o CAIS/RNP patrocinou a entrada do Centro de Prevenção, Tratamento e Resposta a Incidentes Cibernéticos do Governo Brasileiro (CTIR Gov) no FIRST.

Texto
Image
2022
Texto

AGRADECIMENTO

AOS MEMBROS E EX-MEMBROS DO CAIS: OBRIGADO

Tantos anos de história, de pioneirismo e inovação são fruto de muita colaboração — e essa é a palavra que mais descreve o CSIRT da RNP. Seja passando o conhecimento à frente ou aplicando aprendizados na rede acadêmica brasileira, a colaboração é o princípio e o fim de todas as atividades do CAIS/RNP. Por isso, agradecemos aos que permanecem no time e àqueles que já alçaram outros voos. Graças a todos vocês, o CAIS/RNP continua ativo em sua missão de colaborar por uma internet mais segura e seu legado permanece vivo até hoje!