No ano de 2023, por meio do Edital do Pregão Eletrônico 05/2023, o Banco Central realizou processo licitatório visando a contratação de serviços continuados sem dedicação exclusiva de mão-de-obra aplicados à segurança cibernética do Banco Central do Brasil – BCB, sendo composto por dois itens, quais sejam: serviço técnico especializado de segurança cibernética por meio de Centro de Operações de Segurança Cibernética (Cyber Security Operation Center – CSOC) e serviço técnico especializado de Inteligência de Ameaças Cibernéticas (Cyber Threat Intelligence – CTI).
Algumas das atribuições das equipes de níveis N1 e N2 são detalhadas a seguir:
Enriquecer os dados dos alertas e incidentes correlacionando informações de fontes diversas, como por exemplo as informações do Serviço de Inteligência de Ameaças Cibernéticas, Gestão e Análise de Vulnerabilidades e do Serviço de Segurança Ofensiva e Segurança Defensiva, além das contidas no SIEM e Open Source Threat Intelligence Platform & Open Standards For Threat Information Sharing (MISP) do BCB. As informações enriquecidas devem contemplar no mínimo endereços IP, portas, protocolos, aplicações e usuários de origem e de destino e IoCs, para aqueles alertas, eventos e incidentes cibernéticos em que já sejam conhecidos. Nesta atividade a CONTRATADA deve seguir metodologias e boas práticas como Mitre ATT&CK, Mitre ATT&CK Defender, Diamond Model, NIST SP 800-61 Rev.2, Cyber Kill Chain, entre outros;
Tendo o texto acima caráter motivador, redija texto dissertativo sobre segurança da informação, abordando, necessariamente:
- o conceito de base de conhecimento de informação [valor: 3,00 pontos]
- a estrutura de matrizes [valor: 3,00 pontos] e
- as táticas propostas pelo Mitre ATT&CK [valor: 3,50 pontos].
CONTEÚDO EXCLUSIVO
Confira nossos planos especiais de assinatura e desbloqueie agora!
CONTEÚDO EXCLUSIVO
Confira nossos planos especiais de assinatura e desbloqueie agora!
Ops! Esta questão ainda não tem resolução em vídeo.
Questões Relacionadas
Em março de 2023, os sistemas SCADA de uma usina geradora e distribuidora de energia elétrica foram paralisados por três horas, o que afetou diretamente a distribuição de energia em três grandes cidades da região Nordeste do Brasil. Após a constatação de que a interrupção havia sido causada pela execução de um arquivo binário malicioso em uma estação crítica, o qual se caracterizava por polimorfismo, execução fileless e forte ofuscação, a Polícia Federal foi acionada, tendo sido o setor de informática forense o responsável pela resposta ao incidente, ao qual coube identificar o comportamento do malware e indicar possíveis ligações com ameaças persistentes avançadas (APT), além de buscar iden…
Uma organização de médio porte possui uma infraestrutura composta por rede corporativa segmentada em VLAN, um data center local com servidores críticos, acesso remoto de usuários via VPN e serviços parcialmente migrados para a nuvem. Após auditoria de segurança, identificou-se a necessidade de aprimoramento da capacidade de detecção de atividades suspeitas, especialmente ataques internos, movimentos laterais e tentativas de exploração de vulnerabilidades conhecidas.
Considerando o cenário apresentado e os principais tipos de sistemas de detecção de intrusão utilizados em redes corporativas, redija texto dissertativo em atendimento ao que se pede a seguir.
1 Proponha uma estratégia de detecç…
No âmbito do Ministério da Fazenda (MF), passou a ser utilizado sistema de inteligência artificial (IA) destinado à triagem automatizada de pedidos de restituição de tributos.
Situação 1: O sistema classifica as solicitações em níveis de risco e prioriza aquelas que apresentam indícios de inconsistência. Após a implementação da ferramenta, verificou-se que servidores passaram a aprovar ou indeferir automaticamente parte dos pedidos com base exclusiva nas recomendações geradas pelo algoritmo, sem a realização de análise individualizada dos casos concretos. Em razão desse procedimento, algumas empresas apresentaram reclamações administrativas, alegando ausência de transparência e de motivação…
