O Centro de Atendimento a Incidentes de Segurança (Cais) da Rede Nacional de Ensino e Pesquisa (RNP) registrou uma queda de 59% nos incidentes de segurança envolvendo as redes de computadores das comunidades acadêmica e científica brasileiras no terceiro trimestre de 2007 em relação ao mesmo período de 2006.

Foram detectados e tratados pelos técnicos da RNP 8.080 incidentes de segurança, 11,6 mil a menos do que no terceiro trimestre do ano passado.

Dos incidentes, 49,12% referem-se a envio de spam em grande escala, 18,57% a tentativas de invasão de sistemas e 13,89% à propagação de vírus e worms (programa auto-replicante que, diferentemente de um vírus, não precisa de um programa “hospedeiro” para se propagar pelo computador) por meio de botnets (computadores infectados e controlados a distância por atacantes).

Também foram tratados 225 casos de troca de páginas, em que o atacante substitui o conteúdo original de uma página web ou inclui conteúdo não autorizado no site atacado, e ainda 88 casos de phishing, ataques que têm por objetivo obter dados confidenciais de usuários.

Segundo a RNP, a queda acentuada é reflexo direto das ações pró-ativas do Cais para identificar e erradicar máquinas infectadas e da maior conscientização das instituições em preservar a operação e a integridade de suas redes.

O nível de infecção de sistemas e ataques tem diminuído, se comparados com as médias mensais de incidentes dos dois últimos trimestres. Enquanto no segundo trimestre de 2007 a média mensal de ocorrências foi de 3.556, no terceiro trimestre a média foi de 2.693 ocorrências por mês. O não aparecimento de um novo worm ou vírus com ação propagadora significante no período observado contribuiu para esse cenário de queda.

O Cais ressalta que manter os sistemas e aplicativos atualizados, seguir uma política de segurança e orientar os usuários são algumas das práticas recomendadas para diminuir os riscos de comprometimento de cada rede, além de contribuir para o aumento da segurança da internet como um todo.

O Centro de Atendimento a Incidentes de Segurança da RNP trata incidentes de segurança ocorridos na rede nacional acadêmica e científica – rede Ipê –, que conecta cerca de 400 instituições de ensino e pesquisa e mais de um milhão de usuários.

Mais informações: www.rnp.br/cais.