Notificar Incidente Cibernético
A Equipe de Coordenação Setorial (ETIR Setorial) da Agência Nacional de Aviação Civil atende por meio do e-mail: etirsetorial@anac.gov.br. A ETIR Setorial atua na coordenação de atividades de prevenção, tratamento e resposta a incidentes cibernéticos que possam afetar operadores do sistema de aviação civil brasileiro (agentes/empresas regulados).
Nesse contexto, é papel da ETIR Setorial centralizar as notificações de incidentes cibernéticos de maior impacto que venham afetar a rotina dos operadores.
Atenção: este canal de comunicação destina-se apenas aos operadores do sistema nacional de aviação civil para incidentes cibernéticos de maior impacto relacionados aos seus ativos de informação. Caso você seja um cidadão e possui alguma necessidade relacionada à segurança, utilize o serviço Fala.BR para que seja devidamente atendido pelo órgão competente ou procure a ETIR Interna da Anac ou, se for o caso, procure a própria empresa afetada para relatar um incidente.
Notificação de Incidente
A notificação de incidente cibernético à ETIR Setorial da Anac deve ser direcionada para o e-mail etirsetorial@anac.gov.br
A comunicação entre os agentes regulados do setor de aviação civil e a ETIR Setorial da Anac deve ocorrer através das suas respectivas equipes de prevenção, tratamento e resposta a incidentes cibernéticos ou por pessoas com esta atribuição, de forma centralizada, preferencialmente por meio de conta de e-mail institucional relacionada a incidentes de segurança. Recomenda-se o uso deste modelo etir@empresa.com.br.
O e-mail deverá ser elaborado considerando as orientações a seguir:
Destinatário: etirsetorial@anac.gov.br
Assunto: [TLP:Marcação] [Nome da Empresa] [Tipo de Incidente]
Recomenda-se o uso do padrão de classificação Traffic Light Protocol (TLP) 2.0, conforme definido pelo Forum of Incident Response and Security Teams (FIRST).
Descrição sobre o incidente:
<Repetir o TLP. Descrever com o máximo possível de informações o incidente ocorrido, tais como: organizações, pessoas ou serviços de rede envolvidos; time zone; cronologia dos acontecimentos; logs; ações adotadas; outros detalhes técnicos e incidentes correlacionados>
IP Origem: <preencher com o endereço IP origem do incidente>
Timestamp Completo: <Preencher com as informações de data, hora e timezone do incidente. Exemplo: 01/01/2022 22:00:00 GMT-3>
Anexos: <informações que facilitem a análise e a resposta ao incidente, tais como: cabeçalho de mensagens, código malicioso, etc>
De acordo com o glossário de segurança da informação do GSI-PR , considera-se um incidente cibernético: ocorrência que pode comprometer, real ou potencialmente, a disponibilidade, a integridade, a confidencialidade ou a autenticidade de sistema de informação ou das informações processadas, armazenadas ou transmitidas por esse sistema. Poderá também ser caracterizada pela tentativa de exploração de vulnerabilidade de sistema de informação que caracterize violação de norma, política de segurança, procedimento de segurança ou política de uso. De maneira geral, os tipos de atividade comumente reconhecidas como incidentes cibernéticos são: a) tentativas de obter acesso não-autorizado a um sistema ou a dados armazenados; b) tentativa de utilização não-autorizada de sistemas para a realização de atividades de processamento ou armazenamento de dados; c) mudanças não-autorizadas de firmware, hardware ou software em um ambiente computacional; d) ataques de negação de serviço (DoS); e e) demais ações que visem afetar a disponibilidade ou integridade dos dados. Um incidente de segurança cibernética não significa necessariamente que as informações já estão comprometidas; significa apenas que a informação está ameaçada;
Tipos de Incidentes
Dentre os diversos tipos de incidentes cibernéticos possíveis de serem notificados, destacam-se os exemplos a seguir:
- Indisponibilidade de serviços por criptografia (Ransomware Attack)
- Indisponibilidade de serviços por ataque de negação de serviço (DoS ou DDoS)
- Indisponibilidade de serviços por falha em software ou hardware
- Página maliciosa hospedada em website legítimo comprometido (Defacement)
- Vazamento de dados pessoais de passageiros (Data Leak)