Instituto Federal de São Paulo

Quem somos

Constituída por meio da Portararia nº 4004/IFSP, de 29 DE julho DE 2024, somos a ETIR do IFSP, a Equipe de Prevenção, Tratamento e Resposta a Incidentes Cibernéticos, um grupo de trabalho permanente, multidisciplinar, de atuação primordialmente reativa e não exclusiva, em acordo com o Modelo 1 – Utilizando a equipe de Tecnologia da Informação – TI, prevista na Norma Complementar nº 05/IN01/DSIC/GSIPR.

Agora você conhecerá um pouco mais sobre nós.

Somos estruturados da seguinte forma:

A ETIR do IFSP é formada atualmente por 6 integrantes:

• 3 representantes da DTI (Diretoria de Tecnologia da Informação) ou seus setores componentes, sendo um designado agente responsável:
  • - Rafael Manochio (Agente Responsável)
  • - Ado Cardoso da Silva
  • - William Lira Ferreira

• 2 representantes do CTIC (Comitê de Tecnologia da Informação);
  • - Dirlei Paulino Pinto
  • - Matheus Cavecci

Nosso público alvo:

• - A ETIR atenderá diretamente todas as unidades da Diretoria de Tecnologia da Informação, por convocação ou chamado registrado eletronicamente.
• - A ETIR atenderá indiretamente e pontualmente aos demais setores da Reitoria do IFSP  e as Coordenadorias de Tecnologia da Informação (CTIs) dos Campus do IFSP, atuando, inicialmente de forma consultiva, por convocação ou chamado registrado eletronicamente, sempre com prévia autorização da Chefia Imediata da Coordenadoria de Arquitetura e Operações de Tecnologia da Informação (CAOTI).

As responsabilidades da ETIR:

• - Gestão centralizada para tratamento de incidentes de segurança em redes computacionais;
• - Estabelecer um ponto central para comunicação de vulnerabilidades e registros de incidentes em redes computacionais;
• - Realizar ações preventivas aos incidentes em redes computacionais;
• - Propor melhorias contínuas nos processos, serviços, sistemas e infraestrutura em relação a segurança  em Redes de Computadores.
• - Analisar, Investigar e tratar incidentes de segurança em redes computacionais;
• - Definir planos de contenção e estabelecer ações para promover a continuidade dos serviços e sistemas em caso de incidentes graves;
• - Acompanhar de forma objetiva a evolução e o domínio dos aspectos da segurança em Redes de Computadores;

Serviços

Monitoramento de indicadores de Segurança da cibernética:

• - Com dados e informações fornecidas através do NOC, Testes de Segurança, Prevenção inteligente de ameaças, mecanismos das camadas internas e externas de segurança, logs e do Firewall, são realizadas análises dos eventos de segurança em redes de computadores com o objetivo de determinar tendências e padrões de atividades de invasores, detecção de intrusão e vulnerabilidades, com vistas a adotar e recomendar estratégias de prevenção adequadas, além de coletar indicadores estatísticos.

Testes de Segurança da Informação em redes de computadores (Pentest):

• - Realização de testes automatizados ou manuais (Pentest) em Sistemas, redes, serviços, infraestrutura e processos.

Ações de prevenção inteligente de ameaças (Threat Intelligence e Threat Hunting):

• - Processos manuais ou automatizados que busquem por informações sobre ameaças e pelas próprias ameaças no ambiente interno e externo, antecipando acontecimentos que possam resultar em incidentes de segurança em redes de computadores.

Disseminar informações relativas a incidentes, ataques e tendências, sobre soluções internas ou de fornecedores externos:

• - Divulgar alertas ou advertências imediatas como uma reação diante de um incidente de segurança em redes de computadores, além de pesquisar informações sobre novas ameaças a redes computacionais, novas soluções para conter as ameaças e informar às áreas responsáveis.

Disseminar informações de novas atualizações de softwares:

• - Pesquisar informações referentes a novas atualizações dos softwares instalados na rede, infraestrutura e no parque computacional da instituição.

Ações de conscientização institucional referente à segurança da informação em redes de computadores e prevenção de incidentes:

• - Realização de conscientização do público institucional, através de temas que se relacionem à segurança da informação em redes de vomputadores e as rotinas funcionais administrativas, acadêmicas e estudantis.

Atuação consultiva institucional sobre segurança da informação em redes de computadores:

• - Apoio a necessidades institucionais em que seja necessário o esclarecimento de temas relacionados à segurança das informações em redes de computadores do público alvo.

Análise, Investigação e tratamento de incidentes de segurança em redes computacionais:

• - Consiste em receber, filtrar, classificar e examinar todas as solicitações, alertas e informações disponíveis sobre um incidente, analisando artefatos maliciosos, evidências e logs relacionados ao evento, identificando o escopo do incidente, sua extensão, natureza e quais os impactos causados, além de impedir a continuidade da ação maliciosa.

Documentação sobre o tratamento do incidente e recomendações:

• - Após análise e investigação do incidente, a ETIR emitirá documentos com recomendações para o tratamento correto dos incidentes, assim como a criação de roteiros de ação (playbooks) de identificação, investigação, tratamento e mitigação para incidentes conhecidos.

Comunicação:

• - Comunicar, quando necessário, incidentes de segurança em Redes de Computadores a órgãos competentes para fins estatísticos.

Gerenciamento do ciclo de vida de vulnerabilidades:

• - Gerenciamento do ciclo de vida das vulnerabilidades identificadas, relatadas, alertadas e comprovadas, identificando sua natureza, mecanismo, sistemas afetados e suas consequências para o ambiente computacional, realizando prova de conceito e criando a documentação necessária para encaminhamento aos responsáveis pela correção, realizando o acompanhamento da demanda, até que sejam definidas as medidas de aceitação do risco, mitigação ou correção da vulnerabilidade.

Atuação consultiva para mitigação das vulnerabilidades junto aos serviços responsáveis:

• - Ações consultivas de correção de vulnerabilidade, caso necessárias, junto à equipe responsável pela correção, realizando explicações, provas de conceitos, buscando informações sobre mitigação e realizando o teste final de aceitação, caso seja mitigada ou corrigida, e explicando os riscos, mediante aceitação.

ETIR em números

- Em breve! Nossos indicadores mais relevantes estão sendo definidos.