Por Por IDG Now!

Em 2007, o Centro de Atendimento a Incidentes de Segurança (Cais) da Rede Nacional de Ensino e Pesquisa (RNP) registrou 35,7 mil incidentes nas redes de computadores das comunidades acadêmica e científica brasileiras. O índice representa quase a metade dos 70,8 mil casos registrados em 2006.

No quarto trimestre do ano passado, os técnicos da RNP registraram 7.436 incidentes de segurança, o que revela uma redução de 53%sobre os 6.544 casos verificados no último trimestre de 2006.

Do total de incidentes, 44,72% referem-se a envio de spam, 16,31% a tentativas de invasão de sistemas e 11,29% à propagação de vírus e worms  por meio de computadores infectados e controlados a distância por atacantes.

Também foram tratados 241 casos de troca de páginas, em que o atacante substitui o conteúdo original de uma página web ou inclui conteúdo não autorizado na página atacada, e ainda 56 casos de phishing.

A queda, segundo a RNP, reflete as ações pró-ativas do Cais para identificar e erradicar máquinas infectadas e também a uma maior conscientização das instituições em preservar a operação e integridade das suas redes.

O Cais trata incidentes de segurança ocorridos na rede nacional acadêmica e científica, que conecta cerca de 400 instituições de ensino e pesquisa e mais de 1 milhão de usuários.

De acordo com a RNP, a atividade de exploração de sistemas por meio de ataques de força bruta contra o serviço SSH (acesso remoto seguro) continua a preocupar, em parte pela confirmação de que vários sistemas foram invadidos por ainda usar senhas fracas. No período, foram reportados à instituição 27 casos de invasões realizadas por meio desse tipo de ataque e 502 tentativas de ataques.