{"id":5865,"date":"2022-02-24T08:00:00","date_gmt":"2022-02-24T11:00:00","guid":{"rendered":"https:\/\/www.ispblog.com.br\/?p=5865"},"modified":"2022-02-24T08:00:00","modified_gmt":"2022-02-24T11:00:00","slug":"ter-ou-nao-ter-uma-politica-de-seguranca-cibernetica","status":"publish","type":"post","link":"https:\/\/ispmais.com.br\/blog\/?p=5865","title":{"rendered":"Ter ou n\u00e3o ter uma pol\u00edtica de seguran\u00e7a cibern\u00e9tica?"},"content":{"rendered":"\n
\"\"<\/figure>\n\n\n\n

O Brasil encontra-se atualmente entre os pa\u00edses que mais sofrem com ataques cibern\u00e9ticos. Proje\u00e7\u00f5es ano a ano tendem a mostrar sempre um cen\u00e1rio de aumento desses problemas, o que nos leva a pensar em algumas atitudes que possam reduzir impactos financeiros e de impactos relacionados a imagem das empresas perante seus consumidores.<\/p>\n\n\n\n

Para organizar os itens relacionados a seguran\u00e7a de redes e informa\u00e7\u00f5es que nela trafegam, a Anatel desenvolveu a resolu\u00e7\u00e3o n\u00b0740, de 21 de dezembro de 2020<\/strong>. Este documento tem como base que as condutas listadas, possam assegurar alguns princ\u00edpios b\u00e1sicos da seguran\u00e7a de dados, como a autenticidade, confidencialidade, disponibilidade, integridade, interoperabilidade, prioridade, responsabilidade e transpar\u00eancia.<\/p>\n\n\n\n

A resolu\u00e7\u00e3o \u00e9 direcionada a todos os prestadores de servi\u00e7os de telecomunica\u00e7\u00f5es de interesse coletivo, sendo as de pequeno porte, isentas de alguns itens presentes no regulamento.<\/p>\n\n\n\n

Quando o assunto \u00e9 ataque de nega\u00e7\u00e3o de servi\u00e7o ou DDoS, um dos maiores problemas nas redes em geral, \u00e9 a ado\u00e7\u00e3o dos famosos \u201cSky Gato\u201d por parte dos consumidores finais. Tais equipamentos, al\u00e9m de fornecer acesso aos canais abertos e fechados, tendem a auxiliar atacantes quando o assunto \u00e9 criar uma botnet para iniciar ataques.<\/p>\n\n\n\n

Esses ataques vem em escalada ano a ano e o tr\u00e1fego gerado por botnets no Brasil s\u00e3o grandes contribuintes para campanhas de ataques nacionais e internacionais, como podemos ver em um relat\u00f3rio da empresa Cloudflare, que detalha um ataque mitigado por ela no m\u00eas de agosto de 2021.<\/p>\n\n\n\n

Nesse ataque foram utilizadas 17,2 milh\u00f5es de solicita\u00e7\u00f5es HTTP por segundo. O tr\u00e1fego foi originado por mais de 20 mil bots, em cerca de 125 pa\u00edses e com base nos endere\u00e7os IP de origem dos bots foi poss\u00edvel verificar que cerca de 15% das requisi\u00e7\u00f5es foram originados na Indon\u00e9sia e outros 17% ficaram entre a \u00cdndia e Brasil combinados.<\/p>\n\n\n\n

Esse ataque em espec\u00edfico teve como destino um cliente da Cloudflare do setor financeiro, por\u00e9m os atacantes, em sua maioria, n\u00e3o se importam atualmente com porte da empresa que ser\u00e1 atacada. Muitas das vezes o realizam somente por pura demonstra\u00e7\u00e3o de poder, e n\u00e3o somente os ataques de nega\u00e7\u00e3o de servi\u00e7o utilizando botnets que tiram o sono dos operadores de redes. Os ataques baseados na instala\u00e7\u00e3o de ransomwares nas estruturas da empresa tamb\u00e9m s\u00e3o avassaladores.<\/p>\n\n\n\n

Tivemos um exemplo no Brasil com o ataque direcionado a empresa Renner, no dia 19 de agosto de 2021, que ficou sem opera\u00e7\u00f5es de e-commerce at\u00e9 o dia 21 (s\u00e1bado), e s\u00f3 conseguiu reestabelecer os aplicativos no dia 22 (domingo), gerando um impacto financeiro e para a imagem da empresa.<\/p>\n\n\n\n

A resolu\u00e7\u00e3o vem como resposta ao cen\u00e1rio que temos atualmente, em que os ataques de nega\u00e7\u00e3o de servi\u00e7o ficam cada vez mais impactantes, ataques de ransomware tomam propor\u00e7\u00f5es gigantescas, campanhas de phishing s\u00e3o cada vez mais comuns.<\/p>\n\n\n\n

Al\u00e9m disso, h\u00e1 preocupa\u00e7\u00e3o com rela\u00e7\u00e3o ao assunto seguran\u00e7a nacional. Pois, sabemos que v\u00e1rias infraestruturas cr\u00edticas, instala\u00e7\u00f5es, servi\u00e7os, bens e sistemas, afetos \u00e0 presta\u00e7\u00e3o de servi\u00e7os de telecomunica\u00e7\u00f5es, que, se forem interrompidos ou destru\u00eddos, provocar\u00e3o s\u00e9rio impacto social, econ\u00f4mico, pol\u00edtico, internacional ou \u00e0 seguran\u00e7a do Estado e da sociedade.<\/p>\n\n\n\n

Essas infraestruturas, em um pa\u00eds com dimens\u00f5es continentais, s\u00e3o atendidas por redes totalmente descentralizadas, que em v\u00e1rias situa\u00e7\u00f5es acabam n\u00e3o aplicando todos os recursos dispon\u00edveis relacionados a seguran\u00e7a das informa\u00e7\u00f5es. O que naturalmente pode gerar um problema em n\u00edvel de seguran\u00e7a nacional, com outros pa\u00edses e organiza\u00e7\u00f5es acessando informa\u00e7\u00f5es que por padr\u00e3o deveriam ser confidenciais, na maioria das vezes os problemas relacionados a seguran\u00e7a de dados tem origem em detalhes simples que poderiam ser ajustados, prevenindo as a\u00e7\u00f5es maliciosas.<\/p>\n\n\n\n

O regulamento exige a elabora\u00e7\u00e3o de uma pol\u00edtica de ciberseguran\u00e7a completa, contendo os objetivos de seguran\u00e7a cibern\u00e9tica da empresa, normas e padr\u00f5es nacionais e internacionais. Al\u00e9m de refer\u00eancias de boas pr\u00e1ticas operacionais que estejam aplicadas na estrutura da entidade, deve conter tamb\u00e9m, os procedimentos adotados para a dissemina\u00e7\u00e3o da cultura de ciberseguran\u00e7a e capacita\u00e7\u00e3o dos envolvidos na opera\u00e7\u00e3o.<\/p>\n\n\n\n

A empresa deve documentar os procedimentos relacionados ao armazenamento seguro dos dados de seus usu\u00e1rios. Os quais devem estar sempre acompanhando a legisla\u00e7\u00e3o vigente e regulamenta\u00e7\u00e3o, \u00e9 preciso definir e documentar os procedimentos adotados para identifica\u00e7\u00e3o e corre\u00e7\u00e3o de vulnerabilidades, listar as infraestruturas cr\u00edticas atendidas pela empresa, mapear riscos e definir plano de a\u00e7\u00e3o para minimiz\u00e1-los e ter um plano de resposta a incidentes contendo os SLAs envolvidos.<\/p>\n\n\n\n

Esses s\u00e3o alguns itens indispens\u00e1veis listados pela pol\u00edtica de seguran\u00e7a cibern\u00e9tica nos moldes solicitados pela Anatel. Al\u00e9m desses, a resolu\u00e7\u00e3o ainda comenta v\u00e1rias pr\u00e1ticas que devem ser tomadas pelos respons\u00e1veis pela seguran\u00e7a da empresa.<\/p>\n\n\n\n

A resolu\u00e7\u00e3o n\u00b0740 entrou em vigor no dia 4 de janeiro de 2021 e, quando pensamos nas san\u00e7\u00f5es que podem ser aplicadas por ela, temos que tomar muitos cuidados, pois as a\u00e7\u00f5es de preven\u00e7\u00e3o descritas na resolu\u00e7\u00e3o v\u00e3o de encontro com diversas outras regulamenta\u00e7\u00f5es, cada qual com suas san\u00e7\u00f5es definidas separadamente. Por exemplo, caso n\u00e3o se tenha a aplica\u00e7\u00e3o de itens relacionados ao armazenamento seguro dos dados dos usu\u00e1rios e um atacante se aproveite dessa vulnerabilidade, podem ser aplicadas san\u00e7\u00f5es relacionadas a lei geral de prote\u00e7\u00e3o de dados \u2014 LGPD, ou seja, \u00e9 de extrema import\u00e2ncia que essa regulamenta\u00e7\u00e3o seja aplicada massivamente, principalmente nos ISPs.<\/p>\n\n\n\n

Respondendo de forma bem objetiva a pergunta do t\u00edtulo, \u00e9 imprescind\u00edvel ter uma pol\u00edtica de seguran\u00e7as cibern\u00e9ticas nos ISPs, a resolu\u00e7\u00e3o n\u00b0740 embora imponha como obriga\u00e7\u00e3o os itens, nos auxilia na cria\u00e7\u00e3o de um checklist das necessidades b\u00e1sicas quando o assunto \u00e9 seguran\u00e7a cibern\u00e9tica e, principalmente, nos remete a palavra mais importante desse ecossistema: preven\u00e7\u00e3o.<\/p>\n","protected":false},"excerpt":{"rendered":"

O Brasil encontra-se atualmente entre os pa\u00edses que mais sofrem com ataques cibern\u00e9ticos. Proje\u00e7\u00f5es ano a ano tendem a mostrar sempre um cen\u00e1rio de aumento desses problemas, o que nos leva a pensar em algumas atitudes que possam reduzir impactos financeiros e de impactos relacionados a imagem das empresas perante seus consumidores. Para organizar os […]<\/p>\n","protected":false},"author":1,"featured_media":5611,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[],"class_list":{"0":"post-5865","1":"post","2":"type-post","3":"status-publish","4":"format-standard","5":"has-post-thumbnail","7":"category-sem-categoria"},"yoast_head":"\nTer ou n\u00e3o ter uma pol\u00edtica de seguran\u00e7a cibern\u00e9tica?<\/title>\n<meta name=\"description\" content=\"Para organizar os itens relacionados a seguran\u00e7a de redes e informa\u00e7\u00f5es que nela trafegam, a Anatel desenvolveu a resolu\u00e7\u00e3o n\u00b0740, de 21 de dezembro de 2020\" \/>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/ispmais.com.br\/blog\/?p=5865\" \/>\n<meta property=\"og:locale\" content=\"pt_BR\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"Ter ou n\u00e3o ter uma pol\u00edtica de seguran\u00e7a cibern\u00e9tica?\" \/>\n<meta property=\"og:description\" content=\"Para organizar os itens relacionados a seguran\u00e7a de redes e informa\u00e7\u00f5es que nela trafegam, a Anatel desenvolveu a resolu\u00e7\u00e3o n\u00b0740, de 21 de dezembro de 2020\" \/>\n<meta property=\"og:url\" content=\"https:\/\/ispmais.com.br\/blog\/?p=5865\" \/>\n<meta property=\"og:site_name\" content=\"ISP Blog\" \/>\n<meta property=\"article:published_time\" content=\"2022-02-24T11:00:00+00:00\" \/>\n<meta property=\"og:image\" content=\"https:\/\/ispmais.com.br\/blog\/wp-content\/uploads\/2021\/11\/pexels-pixabay-60504.jpg\" \/>\n\t<meta property=\"og:image:width\" content=\"642\" \/>\n\t<meta property=\"og:image:height\" content=\"500\" \/>\n\t<meta property=\"og:image:type\" content=\"image\/jpeg\" \/>\n<meta name=\"author\" content=\"Fortram\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:label1\" content=\"Escrito por\" \/>\n\t<meta name=\"twitter:data1\" content=\"Fortram\" \/>\n\t<meta name=\"twitter:label2\" content=\"Est. tempo de leitura\" \/>\n\t<meta name=\"twitter:data2\" content=\"5 minutos\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\/\/schema.org\",\"@graph\":[{\"@type\":\"WebPage\",\"@id\":\"https:\/\/ispmais.com.br\/blog\/?p=5865\",\"url\":\"https:\/\/ispmais.com.br\/blog\/?p=5865\",\"name\":\"Ter ou n\u00e3o ter uma pol\u00edtica de seguran\u00e7a cibern\u00e9tica?\",\"isPartOf\":{\"@id\":\"https:\/\/ispmais.com.br\/blog\/#website\"},\"primaryImageOfPage\":{\"@id\":\"https:\/\/ispmais.com.br\/blog\/?p=5865#primaryimage\"},\"image\":{\"@id\":\"https:\/\/ispmais.com.br\/blog\/?p=5865#primaryimage\"},\"thumbnailUrl\":\"https:\/\/ispmais.com.br\/blog\/wp-content\/uploads\/2021\/11\/pexels-pixabay-60504.jpg\",\"datePublished\":\"2022-02-24T11:00:00+00:00\",\"author\":{\"@id\":\"https:\/\/ispmais.com.br\/blog\/#\/schema\/person\/2023c1dff35852622ecd24558fc9510d\"},\"description\":\"Para organizar os itens relacionados a seguran\u00e7a de redes e informa\u00e7\u00f5es que nela trafegam, a Anatel desenvolveu a resolu\u00e7\u00e3o n\u00b0740, de 21 de dezembro de 2020\",\"breadcrumb\":{\"@id\":\"https:\/\/ispmais.com.br\/blog\/?p=5865#breadcrumb\"},\"inLanguage\":\"pt-BR\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\/\/ispmais.com.br\/blog\/?p=5865\"]}]},{\"@type\":\"ImageObject\",\"inLanguage\":\"pt-BR\",\"@id\":\"https:\/\/ispmais.com.br\/blog\/?p=5865#primaryimage\",\"url\":\"https:\/\/ispmais.com.br\/blog\/wp-content\/uploads\/2021\/11\/pexels-pixabay-60504.jpg\",\"contentUrl\":\"https:\/\/ispmais.com.br\/blog\/wp-content\/uploads\/2021\/11\/pexels-pixabay-60504.jpg\",\"width\":642,\"height\":500},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\/\/ispmais.com.br\/blog\/?p=5865#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Home\",\"item\":\"https:\/\/ispmais.com.br\/blog\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"Ter ou n\u00e3o ter uma pol\u00edtica de seguran\u00e7a cibern\u00e9tica?\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\/\/ispmais.com.br\/blog\/#website\",\"url\":\"https:\/\/ispmais.com.br\/blog\/\",\"name\":\"ISP Blog\",\"description\":\"\",\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\/\/ispmais.com.br\/blog\/?s={search_term_string}\"},\"query-input\":{\"@type\":\"PropertyValueSpecification\",\"valueRequired\":true,\"valueName\":\"search_term_string\"}}],\"inLanguage\":\"pt-BR\"},{\"@type\":\"Person\",\"@id\":\"https:\/\/ispmais.com.br\/blog\/#\/schema\/person\/2023c1dff35852622ecd24558fc9510d\",\"name\":\"Fortram\",\"image\":{\"@type\":\"ImageObject\",\"inLanguage\":\"pt-BR\",\"@id\":\"https:\/\/ispmais.com.br\/blog\/#\/schema\/person\/image\/\",\"url\":\"https:\/\/secure.gravatar.com\/avatar\/79b185d16f6dfc083a429bb61bd828441848e5289b10b3da225f19bfa17734bb?s=96&d=mm&r=g\",\"contentUrl\":\"https:\/\/secure.gravatar.com\/avatar\/79b185d16f6dfc083a429bb61bd828441848e5289b10b3da225f19bfa17734bb?s=96&d=mm&r=g\",\"caption\":\"Fortram\"},\"sameAs\":[\"https:\/\/fortram.site\/wordpress\/iesp\/blog\"],\"url\":\"https:\/\/ispmais.com.br\/blog\/?author=1\"}]}<\/script>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"Ter ou n\u00e3o ter uma pol\u00edtica de seguran\u00e7a cibern\u00e9tica?","description":"Para organizar os itens relacionados a seguran\u00e7a de redes e informa\u00e7\u00f5es que nela trafegam, a Anatel desenvolveu a resolu\u00e7\u00e3o n\u00b0740, de 21 de dezembro de 2020","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/ispmais.com.br\/blog\/?p=5865","og_locale":"pt_BR","og_type":"article","og_title":"Ter ou n\u00e3o ter uma pol\u00edtica de seguran\u00e7a cibern\u00e9tica?","og_description":"Para organizar os itens relacionados a seguran\u00e7a de redes e informa\u00e7\u00f5es que nela trafegam, a Anatel desenvolveu a resolu\u00e7\u00e3o n\u00b0740, de 21 de dezembro de 2020","og_url":"https:\/\/ispmais.com.br\/blog\/?p=5865","og_site_name":"ISP Blog","article_published_time":"2022-02-24T11:00:00+00:00","og_image":[{"width":642,"height":500,"url":"https:\/\/ispmais.com.br\/blog\/wp-content\/uploads\/2021\/11\/pexels-pixabay-60504.jpg","type":"image\/jpeg"}],"author":"Fortram","twitter_card":"summary_large_image","twitter_misc":{"Escrito por":"Fortram","Est. tempo de leitura":"5 minutos"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"WebPage","@id":"https:\/\/ispmais.com.br\/blog\/?p=5865","url":"https:\/\/ispmais.com.br\/blog\/?p=5865","name":"Ter ou n\u00e3o ter uma pol\u00edtica de seguran\u00e7a cibern\u00e9tica?","isPartOf":{"@id":"https:\/\/ispmais.com.br\/blog\/#website"},"primaryImageOfPage":{"@id":"https:\/\/ispmais.com.br\/blog\/?p=5865#primaryimage"},"image":{"@id":"https:\/\/ispmais.com.br\/blog\/?p=5865#primaryimage"},"thumbnailUrl":"https:\/\/ispmais.com.br\/blog\/wp-content\/uploads\/2021\/11\/pexels-pixabay-60504.jpg","datePublished":"2022-02-24T11:00:00+00:00","author":{"@id":"https:\/\/ispmais.com.br\/blog\/#\/schema\/person\/2023c1dff35852622ecd24558fc9510d"},"description":"Para organizar os itens relacionados a seguran\u00e7a de redes e informa\u00e7\u00f5es que nela trafegam, a Anatel desenvolveu a resolu\u00e7\u00e3o n\u00b0740, de 21 de dezembro de 2020","breadcrumb":{"@id":"https:\/\/ispmais.com.br\/blog\/?p=5865#breadcrumb"},"inLanguage":"pt-BR","potentialAction":[{"@type":"ReadAction","target":["https:\/\/ispmais.com.br\/blog\/?p=5865"]}]},{"@type":"ImageObject","inLanguage":"pt-BR","@id":"https:\/\/ispmais.com.br\/blog\/?p=5865#primaryimage","url":"https:\/\/ispmais.com.br\/blog\/wp-content\/uploads\/2021\/11\/pexels-pixabay-60504.jpg","contentUrl":"https:\/\/ispmais.com.br\/blog\/wp-content\/uploads\/2021\/11\/pexels-pixabay-60504.jpg","width":642,"height":500},{"@type":"BreadcrumbList","@id":"https:\/\/ispmais.com.br\/blog\/?p=5865#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Home","item":"https:\/\/ispmais.com.br\/blog\/"},{"@type":"ListItem","position":2,"name":"Ter ou n\u00e3o ter uma pol\u00edtica de seguran\u00e7a cibern\u00e9tica?"}]},{"@type":"WebSite","@id":"https:\/\/ispmais.com.br\/blog\/#website","url":"https:\/\/ispmais.com.br\/blog\/","name":"ISP Blog","description":"","potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/ispmais.com.br\/blog\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"pt-BR"},{"@type":"Person","@id":"https:\/\/ispmais.com.br\/blog\/#\/schema\/person\/2023c1dff35852622ecd24558fc9510d","name":"Fortram","image":{"@type":"ImageObject","inLanguage":"pt-BR","@id":"https:\/\/ispmais.com.br\/blog\/#\/schema\/person\/image\/","url":"https:\/\/secure.gravatar.com\/avatar\/79b185d16f6dfc083a429bb61bd828441848e5289b10b3da225f19bfa17734bb?s=96&d=mm&r=g","contentUrl":"https:\/\/secure.gravatar.com\/avatar\/79b185d16f6dfc083a429bb61bd828441848e5289b10b3da225f19bfa17734bb?s=96&d=mm&r=g","caption":"Fortram"},"sameAs":["https:\/\/fortram.site\/wordpress\/iesp\/blog"],"url":"https:\/\/ispmais.com.br\/blog\/?author=1"}]}},"_links":{"self":[{"href":"https:\/\/ispmais.com.br\/blog\/index.php?rest_route=\/wp\/v2\/posts\/5865","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/ispmais.com.br\/blog\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/ispmais.com.br\/blog\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/ispmais.com.br\/blog\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/ispmais.com.br\/blog\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=5865"}],"version-history":[{"count":0,"href":"https:\/\/ispmais.com.br\/blog\/index.php?rest_route=\/wp\/v2\/posts\/5865\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/ispmais.com.br\/blog\/index.php?rest_route=\/wp\/v2\/media\/5611"}],"wp:attachment":[{"href":"https:\/\/ispmais.com.br\/blog\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=5865"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/ispmais.com.br\/blog\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=5865"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/ispmais.com.br\/blog\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=5865"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}