Pesquisadores brasileiros criam ferramenta para prevenir ataques cibernéticos em redes acadêmicas

O professor do Instituto de Matemática e Estatística da Universidade de São Paulo (IME-USP) esteve à frente de um grupo de trabalho para contribuir com o desenvolvimento de um Sistema de Alerta Antecipado (GT- Early Warning System ou GT-EWS), que tem como objetivo proteger dados de pesquisas e informações de usuários da Rede Nacional de Ensino e Pesquisa (RNP).

A ferramenta monitora atividades maliciosas suspeitas e detecta incidentes de segurança. “Mensagens provocativas, roubo de informações e invasões da rede para obter informações ou senhas dos usuários são alguns exemplos de atividades maliciosas que pretendemos evitar com esse sistema”, explica Macêdo.

O grande diferencial do sistema, segundo Wagner Monteverde, gerente de projetos da Universidade Tecnológica Federal do Paraná (UTFPR) e pesquisador associado do grupo de trabalho, é que a mesma arquitetura poderá ser usada no futuro para aplicações diversas. “No futuro, a mesma lógica poderá ser utilizada para prever fenômenos de outras áreas”, afirma o pesquisador. Outro destaque é que o sistema e o padrão criados suportarão a inclusão de qualquer fonte aberta, como redes sociais, blogs, IRC, feeds de notícias, entre outros.

Na premissa da tecnologia, há uma lista de palavras-chave que a ferramenta dispõe a captar, comumente utilizadas em mensagens maliciosas. Os EWS acionam alertas em situações que apresentam padrões de riscos para desencadear mecanismo reativos para evitar ou diminuir os danos causados pelo ataque.

O grupo é composto por professores e graduandos da UTFPR, técnicos da Universidade Federal da Bahia (UFBA) e pelo Ponto de Presença na Bahia (PoP-BA). O projeto é financiado pela RNP. Atualmente, uma versão piloto do sistema está em utilização por instituições como USP, UFBA, Centro de Atendimento a Incidentes de Segurança (CAIS), Polícia Federal e Agência de Processamento de Dados da Universidade Federal do Amazonas (UFAM).