Segurança da Informação

Tratamento de incidentes

O PoP-AC atua como ponto de contato de segurança para as instituições conectadas à rede acadêmica no estado do Acre. A resposta a incidentes é coordenada em conjunto com o CAIS (Centro de Atendimento a Incidentes de Segurança), a equipe de segurança da RNP responsável pelo backbone nacional.

Cabe ao PoP-AC receber e encaminhar notificações que envolvam endereços IP sob sua administração, apoiar as instituições clientes na identificação e contenção de máquinas comprometidas e acionar o CAIS quando a mitigação exigir ação no backbone da Rede Ipê.

Como notificar um incidente

Escolha o canal conforme a origem do problema:

• Incidente originado ou destinado a um endereço IP do PoP-AC ou de uma instituição cliente — notifique o PoP-AC pelos contatos abaixo. O atendimento é feito em horário comercial.
• Incidente em andamento, com impacto sobre o backbone, ou fora do horário de atendimento — notifique diretamente o CAIS/RNP, que opera em regime ininterrupto.
• Vulnerabilidade encontrada neste portal — comunique ao PoP-AC antes de qualquer divulgação pública, para que a correção possa ser aplicada.

Informações necessárias

Notificações completas são tratadas com muito mais rapidez. Sempre que possível, inclua:

• Data e hora do evento, com o fuso horário utilizado (o PoP-AC opera em UTC−5, horário do Acre);
• Endereços IP e portas de origem e de destino;
• Trechos de log que evidenciem a ocorrência, em texto puro e sem edição;
• Serviço ou sistema afetado e a natureza do impacto observado;
• Nome, instituição e meio de contato do notificante.

Mitigação de ataques de negação de serviço

O PoP-AC monitora continuamente o tráfego dos circuitos sob sua responsabilidade. Ao identificar variações compatíveis com ataques de negação de serviço (DoS/DDoS), a equipe entra em contato com a instituição afetada para definir as contramedidas e, quando a contenção precisa ocorrer antes do enlace de acesso, solicita ao CAIS a filtragem no backbone.

Boas práticas recomendadas

Recomendamos às instituições clientes a adoção das práticas consolidadas pela comunidade de operadores de rede, entre elas a filtragem de tráfego com endereço de origem forjado (antispoofing, BCP 38), a manutenção de registros de log com horário sincronizado por NTP e o cadastro de contatos técnicos e de segurança atualizados junto ao PoP-AC.