Baixe Cyberwar - Raphael Mandarino e outras Notas de estudo em PDF para Informática, somente na Docsity! FECOMERCIO 28 set 2010 “Segurança e Defesa Cibernética Uma Questão de Estado” FECOMERCIO 28 set 2010 GABINETE DE SEGURANÇA INSTITUCIONAL DA PRESIDÊNCIA DA REPÚBLICA – GSI/PR DEPARTAMENTO DE SEGURANÇA DA INFORMAÇÃO E COMUNICAÇÕES - DSIC FECOMERCIO 28 set 2010 Centro de Pesquisas e Desenvolvimento para a Segurança das Comunicações (CEPESC) Coordenação-Geral do Sistema de Segurança e Credenciamento (SISC) Coordenação-Geral de Tratamento de Incidente de Redes (CTIR) Assessoria Jurídica Coordenação-Geral de Gestão de SIC (CGG) Comitê Gestor de Segurança da Informação (CGSI) Diretor Grupo de Apoio Técnico (GAT) Gabinete FECOMERCIO 28 set 2010 ESTÔNIA ACUSA RÚSSIA DE ATAQUE HACKER – MAIO/2007 FECOMERCIO 28 set 2010 ATAQUES CIBERNÉTICOS CONTRA A GEÓRGIA - 2008 "Os ataques cibernéticos da Rússia contra a Geórgia foram eficazes porque ajudaram Moscou a obter informações da guerra quando fecharam temporariamente sites do governo e de agências de notícias", afirmou o pesquisador Alexander Melikishvili, do Centro James Martin para Estudos da Não- Proliferação, na Califórnia. "O fluxo vital de informação da Geórgia foi interrompido." (14/mar/2009) http://www.mcafee.com/br/local content/reports/virtual criminology repo ri/virtual criminology report 2009 br.pdf FECOMERCIO 28 set 2010 FECOMERCIO 28 set 2010 • Os ataques cibernéticos apresentam escala mundial crescente e se caracterizam como um dos grandes desafios do século; • A Segurança e a Defesa Cibernética vêm se caracterizando cada vez mais como uma função estratégica de Governo em Economias desenvolvidas, ou não, incluído as questões de: – proteção das infraestruturas críticas; – segurança da informação e comunicações – cooperação internacional, – construção de marcos legais; e, – capacitação de recursos humanos CENÁRIOS E TENDÊNCIAS FECOMERCIO 28 set 2010 Por que? - evolução e convergência das TIC; - redução dos custos de hardwares e softwares; - aumento da disponibilidade de sistemas e redes - universalização do acesso a Internet Consequência: - surgimento do Espaço Cibernético; - hábitos e costumes em constante e rápidas mudanças; - aumento das ameaças e vulnerabilidades Obrigando: - A criação de uma cultura de SIC CENÁRIOS E TENDÊNCIAS FECOMERCIO 28 set 2010 G ARTEFATOS Crimes LABORATÓRIO SEGURANÇA CIBERNÉTICA DSIC 1 CEPESC 2 FFAA 2 DPF 1 Universidades Empresas privadas Outros U LABORATÓRIO DEFESA CIBERNÉTICA ABIN 3 FFAA 3Organismo B MALWARES c o r r e ç ã o FECOMERCIO 28 set 2010 Proposta de Atuação FECOMERCIO 28 set 2010 2008/09/10 2009 2009 SI 2001/08 2009 2006/09 2008 2008 - PICI Proteção do espaço Informacional Bureau de Tecnologia Profissional Pacto de Shangai 2001 GGE - ONU CENÁRIO MUNDIAL ? Ciberespaço sujeito a chuvas e trovoadas G FECOMERCIO 28 set 2010 — Faltam ao país elementos que garantam a Segurança e a Defesa do seu Espaço Cibernético, para:  Proteger a Sociedade  Nortear a ação dos diversos atores que interagem na grande Rede O PROBLEMA FECOMERCIO 28 set 2010 • Segurança Cibernética: é a arte de assegurar a existência e a continuidade da Sociedade da Informação de uma Nação, garantindo e protegendo, no Espaço Cibernético, seus ativos de informação e suas infra-estruturas críticas. – Arte 1 [Do lat. arte.]S. f. [Dicionário Aurélio – Século XXI] 1. Capacidade que tem o ser humano de pôr em prática uma idéia, valendo-se da faculdade de dominar a matéria: A arte de usar o fogo surgiu nos primórdios da civilização. 2. A utilização de tal capacidade, com vistas a um resultado que pode ser obtido por meios diferentes: a arte da medicina; a arte da caça; a arte militar; a arte de cozinhar; Liceu de Artes e Ofícios. (...) 7. Os preceitos necessários à execução de qualquer arte: a arte da marinharia; a arte de falar corretamente uma língua. Conceitos – DSIC/GSIPR FECOMERCIO 28 set 2010 • Ativos de informação: são os meios de armazenamento, transmissão e processamento, os sistemas de informação, bem como os locais onde se encontram esses meios e as pessoas que a eles têm acesso. • Infraestruturas Críticas: são as instalações, serviços, bens e sistemas que, se forem interrompidos ou destruídos, provocarão sério impacto social, econômico, político, internacional ou à segurança do Estado e da Sociedade; • Infraestruturas Críticas da Informação: é o subconjunto de ativos de informação que afetam diretamente a consecução e a continuidade da missão do Estado e a segurança da Sociedade. Conceitos – DSIC/GSIPR FECOMERCIO 28 set 2010 Segurança + Defesa Cibernética • Considerando o entendimento de defesa como a “reação contra qualquer ataque ou agressão real ou iminente”. • Considerando que um dos objetivos da defesa é “recompor a condição reconhecida como segurança”, • Concluímos que as atividades de segurança e defesa são complementares e indissolúveis não sendo possível definir fronteiras entre elas. • A diferença percebível é a atuação mais enérgica da Defesa em relação à Segurança. FECOMERCIO 28 set 2010 Exemplo Estratégia Integrada de Segurança e Defesa Nacional para o Ciberespaço deve abranger as seguintes dimensões: – diplomática quanto à inserção internacional, – militar relativo à doutrina e ao planejamento, – econômica no que tange à política, – inteligência em suas atividades, e – marcos legais no tocante à atualização e dinamização dos mesmos. FECOMERCIO 28 set 2010 Visão de Futuro Criação de um órgão de referência em Segurança Cibernética no âmbito da Presidência da República, com recursos humanos de elevada competência técnica, parque tecnológico especializado e atualizado, que promova a sinergia entre aquelas dimensões.