Ameaças, Vulnerabilidades e Pressões nos Sistemas Governamentais

1. Ameaças, Vulnerabilidades e Pressões nos Sistemas Governamentais Threats, Vulnerabilities and Pressuresat Government Systems • GNS • 12SET2013 • Manuel Honorato • CMG, Eng.º de Material Naval

2. Alvo(s) / Target(s)

3. Origem das Ameaças / ThreatsSources Nações Hostis HostileNations Piratas Informáticos Hackers Piratas Informáticos Hackers Ciberterrorismo Cyberterrorism Curiosos Curious Cibercrime Cybercrime Hacktivism Pressão Económica EconomicPressure Fugas de Informação InformationLeaks Fugas de Informação InformationLeaks Pressão Social Social Pressure Pressão Social Social Pressure Comunicação Social Media Pressão Política PoliticalPressure Pressão Política PoliticalPressure Contestação Social Social Challenge Contestação Social Social Challenge

4. Tipo de Ameaças / ThreatsTypes Loggers Key/Mouse Mail Bomb Falhas de Infra-estruturas Backdoors Buffer Overflow Spam Desastres Naturais DenielofServices Rootkits Malware DenielofServices Botnets Social Engineering Phishing SQL Injection Probing Password Crackers Exploits Spywares Smurf Sniffing DNS Poisoning E-mail Spoofing

5. Portal do Governo / Government Portal 21 - 24 SEP 2012 Declarações do MEF Conselho de Estado Declarações do PM Manifestação na AR S1 – Sexta (22 SET) a Sábado (23 SET), das 23h às 15h S2 – Domingo (23 SET), às 17h S3 – Segunda (24 SET), às 15h S4 – Segunda (24 SET), das 20h15 às 20h45 Nota: As horas são aproximadas.

6. Vulnerabilidades e Pressões / Vulnerabilities and Pressures Coordenação e Reação

7. Riscos / Risks

8. Conclusões / Conclusions • Portugal é um alvo por si próprio mas também pelas suas alianças (Portugal is a target by himself but also by his alliances); • Hacktivism - As ameaças de origem política e social são as predominantes mas não as mais perigosas (The political and social threats are the predominant but not the most dangerous); • DoS/DDoS são as ameaças ou formas de ataque mais frequentes com capacidade para provocar graves danos (DoS/DDoSthreats are the most common forms of attack capable of causing severe damage); • As pressões da sociedade da informação introduzem novas vulnerabilidades a uma escala sem precedentes (The pressures of the information society introduce new vulnerabilities to an unprecedented scale);

9. Conclusões / Conclusions • A transversalidade das ameaças, a multiplicação dos ataques e os curtos tempos de resposta, exige uma organização de coordenação e reação, com capacidade de detecção antecipada e autoridade de atuação (The transversality of the threats, the multiplication of attacks and the shorts response times, require an organization for coordination and reaction, capable of early detection and action with authority); • Necessidade / Need: Centro Nacional de Cibersegurança/ National Cyber Security Center • O Risco / The Risk: O Estado / The State.

10. Obrigado! CEGER CENTRO DE GESTÃO DA REDE INFORMÁTICA DO GOVERNO CMG Eng. Manuel Honorato Rua Almeida Brandão, 7 1200-602 Lisboa PORTUGAL Telefone: +351 21 3923400 Fax: +351 21 3923499 E-mail: manuel.honorato@ceger.gov.pt Homepage: http://www.ceger.gov.pt