Cuidado! Mudança do horário de verão costuma ser porta de entrada para cibercrimes

À 0h do próximo domingo, 21/2, termina o horário brasileiro de verão e
todos sabem que é necessário atrasar os relógios em uma hora. Porém, não
manter os horários atualizados nos sistemas empresariais dificulta o
rastreamento e a identificação de possíveis incidentes de segurança.
Diversos sites comerciais utilizam o horário exato para gerar
informações adicionais de controle e, caso os relógios estejam
dessincronizados, podem parar de funcionar, não estabelecer conexão e
não registrar os dados.

De
acordo com o analista de Segurança da Rede Nacional de Ensino e
Pesquisa (RNP), Júlio Henrique, as organizações precisam estar atentas à
confiabilidade dos servidores NTP utilizados na sincronização de
horário de seus equipamentos, pois é ele que garante a precisão dos
horários. “O NTP mantém a referência universal (UTC) da hora e a envia
para os dispositivos que estão sincronizados a ele, impedindo-os de
adiantar ou atrasar o horário”, comenta.

Ainda segundo o analista, manter os relógios sincronizados com o
horário de verão mantém os registros atualizados e, caso crimes
cibernéticos aconteçam, é mais fácil identificar quem os cometeu.

“Quando alguém usa um computador ou smartphone conectado a uma
rede empresarial, informações são registradas a todo minuto. Com os
relógios corretamente sincronizados, é possível rastrear usuários que
entraram nos sistemas”, acrescenta.  “E mais, sem a atualização de
horário, criminosos podem roubar credenciais e senhas empresariais,
clonar cartões de crédito e ter acesso a dados sigilosos sem serem
identificados e responsabilizados”, afirma.

Para evitar que
crimes cibernéticos ocorram, o Centro de Atendimento a Incidentes de
Segurança (CAIS) da RNP recomenda que as instituições mantenham os
relógios sempre sincronizados, seja realizada uma atualização confiável
do serviço e os servidores sejam configurados de forma a não permitir a
execução de consultas por meio do comando ‘monlist’, da antiga versão do
NTP.

Alterações de configuração necessárias para o horário de verão 2015/2016
O horário de verão tem relação com o timezone (fuso horário)
configurado no sistema. Ao alterar o timezone altera-se o parâmetro do
sistema que determina a diferença em horas entre o horário absoluto (UTC
/ GMT 0) e o horário local.

Se o relógio do sistema (horário absoluto) marca 16:00:00 UTC, ajustado por NTP:

· Para o timezone de Brasília (UTC-3), o horário mostrado ao usuário será 13:00h ou UTC-3 (hora local)
· Para o timezone de Paris (França – UTC+1) o horário mostrado ao usuário será 17:00h ou UTC+1 (hora local)
· No período de vigência do horário de verão o timezone de Brasília foi
alterado para UTC-2, desta forma o horário mostrado ao usuário era
14:00:00 ou UTC-2 (hora local).

O sincronismo de hora através de servidores NTP não sofre
modificações devido ao início ou fim do horário de verão. Qualquer
mudança de horário nos sistemas no período do horário de verão se deve
às configurações do fuso horário local no sistema. O horário de
referência oferecido pelos servidores NTP não sofre alterações.

Portanto, senhores administradores, mantenham seus sistemas e
aplicativos sempre atualizados, de acordo com as últimas versões e
correções oferecidas pelos fabricantes.