Notícias

No âmbito da conferência TICAL 2023, organizada pela RedCLARA, o diretor da rede avançada mexicana, CUDI, Dr. Moisés Torres Martínez, assinou um acordo que estabelece as regras de participação para o uso da instância MISP (Malware Information Sharing Platform) da Organização Europeia para Pesquisa Nuclear, conhecida pela sigla CERN.

(Fonte: CUDI) A MISP é uma ferramenta desenvolvida pelo CIRCL, pela equipe de Defesa da Bélgica e pela OTAN (NCIRC), para compartilhar, armazenar e correlacionar Indicadores de Comprometimento (IoC) de ataques direcionados, permitindo que as diferentes organizações participantes compartilhem informações sobre Malware e seus indicadores.

Com a assinatura desse acordo, a CUDI se juntou à comunidade colaborativa internacional sobre a detecção de ameaças existentes, que tem como objetivo ajudar a melhorar as contramedidas usadas em ataques direcionados e estabelecer ações preventivas e de detecção. "Com esse acordo, as instituições educacionais públicas e privadas membros do RNIE mexicano verão suas estratégias de segurança cibernética fortalecidas", acrescentou o Dr. Torres.

O CERN acredita que o compartilhamento de informações da comunidade é a melhor maneira de combater adversários sofisticados a custos aceitáveis e contribui para um modelo de resposta a incidentes baseado na comunidade para responder a ameaças em todo o mundo. A eficácia desse modelo depende exclusivamente das partes, de seu compromisso e de sua capacidade de compartilhar resultados positivos, negativos ou falsos positivos, bem como de quaisquer indicadores específicos ou informações contextuais que possam compartilhar com a comunidade. As informações compartilhadas por meio da plataforma são usadas exclusivamente para o benefício dos participantes e com o único objetivo de detectar, conter, mitigar e resolver ataques à segurança.

Fernando Aranda, chefe do CSIRT da CUDI, disse que, com a assinatura desse acordo, as instituições membros da RNEI poderão obter Indicadores de Comprometimento (IoC) oportunos da plataforma MISP da CUDI, que será sincronizada com a plataforma MISP do CERN, expandindo as capacidades de proteção e melhorando as ações preventivas e de detecção das instituições contra ataques cibernéticos. "Ter a plataforma MISP ajudará as instituições a melhorar suas capacidades de detecção e análise, permitindo que elas tomem medidas preventivas contra ameaças e ataques cibernéticos", disse ele.

Com esse acordo, a CUDI avança no desenvolvimento de um ecossistema de segurança cibernética para o setor mexicano de educação e pesquisa.