ALERTA 01/2022

[TLP:WHITE]

1. O Centro de Prevenção, Tratamento e Resposta a Incidentes Cibernéticos de Governo (CTIR Gov) tem observado um esforço de parceiros nacionais e internacionais em criar, revisar ou dar maturidade às suas estratégias e procedimentos relativos à segurança da informação.

2. O CTIR Gov recomenda que os Órgãos e entidades vinculadas revisem seus procedimentos e ações efetivas de conscientização e sensibilização para todos os níveis de integrantes da organização sobre as ameaças recentes relacionadas a ações maliciosas, particularmente para ambiente de nuvem (cloud), gestão de pessoas e vazamento de credenciais.

3. Como ações a serem implementadas ou reforçadas, o CTIR Gov recomenda:
- acompanhamento, fiscalização, orientação e processos bem definidos e atuantes para evitar que agentes internos se tornem uma ameaça aos ativos;
- que os gestores de segurança de redes realizem uma atualização do inventário, em particular de ativos em nuvem;
- a previsão de uma periodicidade para auditorias em logs de acesso administrativo buscando por indícios de ações maliciosas ou uso indevido de credenciais;
- implementar junto a todos os integrantes da instituição medidas efetivas que proporcionem senhas fortes e nível de privilégios adequados para cada função exercida, além de definir prazos para troca de senhas;
- alertar os riscos envolvendo o uso de mesma senha para vários sistemas distintos e proceder a troca de senhas sempre que houver qualquer suspeita de vazamento, com o cuidado de evitar o reuso de senhas antigas, que já podem ter sido vazadas;
- Cancelar contas que não sejam mais utilizadas e bloquear usuários com inatividade;
- Avaliar o uso de um sistema gerenciador de senhas;
- Ativar o recurso de autenticação de dois fatores (2FA), quando disponível;
- Bloquear senhas de servidores e colaboradores que estejam afastados (férias, licenças, demissão, etc);
- Exigir Multi-Fator de Autenticação (MFA) para prestadores de serviços, inclusive para sistema em nuvem, sempre atendendo os critérios de uma política de privilégios mínimos;
- Controlar configurações de acesso a metadados em ambiente de nuvem;
- Emitir documento formal ao fornecedores de serviços de TI, em particular aos em nuvem, solicitando a mudança de sua senha mestra e implementação de camadas adicionais de segurança que mitiguem o risco de uso desta senha de alto privilégio para ações maliciosas;
- Utilizar recursos criptográficos adequados aos graus de sigilo exigidos no tratamento das informações e as restrições de acesso estabelecidas para o compartilhamento das informações, observada a legislação em vigor;
- Monitoramento do desempenho e avaliação da concepção, implementação e resultados das estratégias e procedimentos estabelecidos;
- Backup, estabelecendo segregação (air gap) e procedimentos de restauração;
- Planos e Procedimentos complementares, assim como seu treinamento para gerar uma cultura organizacional voltada para segurança; e
- Observação ao Decreto 10.748/2021 que estabeleceu a Rede Federal de Gestão de Incidentes Cibernéticos (REGIC), particularmente ao esforço de colaboração entre os órgãos da Administração Pública Federal no tratamento de incidentes.

4. Recomenda-se ainda analisar, particularmente, as seguintes referências:
https://www.ncsc.gov.uk/report/weekly-threat-report-7th-january-2022#section_2  
https://www.ncsc.gov.uk/collection/top-tips-for-staying-secure-online/use-a-strong-and-separate-password-for-email  
https://www.ncsc.gov.uk/collection/top-tips-for-staying-secure-online/three-random-words
https://pages.nist.gov/800-63-3/sp800-63b.html
https://www.cisa.gov/insider-threat-mitigation
https://www.gov.br/gsi/pt-br/assuntos/dsi/legislacao
https://www.cisa.gov/uscert/ncas/current-activity/2022/01/18/cisa-urges-organizations-implement-immediate-cybersecurity

5. Lembramos ainda que compete aos órgãos e às entidades da administração pública federal comunicar imediatamente o CTIR Gov, por meio de suas equipes de prevenção, tratamento e respostas a incidentes cibernéticos, sobre a existência de vulnerabilidades ou incidentes de segurança cibernética que impactem ou que possam impactar os serviços prestados.

6. Outros alertas e recomendações podem ser verificados em https://www.ctir.gov.br/alertas/

Equipe CTIR Gov.

[TLP:WHITE]