Início

Informações e Apoio Sobre Segurança da Informação

Boas práticas, apoio técnico especializado a pesquisadores e órgãos administrativos, antivírus.

Público-alvo

Aluno
Professor
Técnico-administrativo

Ajuda rápida

A proteção da informação envolve informações e ações em diversas áreas, para reduzir os riscos e evitar a ocorrência de incidentes de segurança.

Este serviço tem o objetivo de prover informações e orientações associadas à segurança da informação, bem como promover a conscientização e as boas práticas recomendadas em segurança.

Incidentes de Segurança

Notificações de incidentes de segurança relacionados à rede e aos sistemas da UFRGS poderão ser encaminhadas ao TRI (Time de Resposta a Incidentes), por email, ou através do Catálogo de Serviços:

E-mail: tri@ufrgs.br

Catálogo de Serviços de TI: Notificação de Incidentes de Segurança

Serviços relacionados

Documentação

Guia Prático de Segurança em tempos do Ensino Remoto Emergencial (ERE)

Cartilha de Segurança da Informação

Site do TRI

Política de Segurança da Informação da UFRGS

Política de Uso dos Recursos de TI

Política de Privacidade dos Aplicativos da UFRGS

Política de Tratamento de Incidentes de Segurança da Informação

Perguntas frequentes

O que é um incidente de segurança?

É qualquer evento que comprometa ou potencialmente possa comprometer a confidencialidade, a integridade e a disponibilidade da informação. As violações da Política de Segurança e das demais políticas e normas associadas também são consideradas incidentes de segurança.

O que é autenticação de dois fatores (2FA)?

É um sistema de proteção adicional ao processo de login de um usuário onde ele, além da senha, precisa fornecer uma informação adicional, recebido no celular, qrcode ou outra informação. É comum serem utilizados também a impressão digital, ou outro dado biométrico.

Como eu posso verificar a confiabilidade de um site?

Não existe uma receita infalível para determinar se um site é malicioso ou desonesto, mas há algumas medidas que se pode tomar, para tentar identificar e evitar esses sites:

* Atente para as mensagens de aviso, que podem aparecer no próprio navegador ao acessar o site.

* Teste o site no serviço de "Navegação Segura" do Google

https://transparencyreport.google.com/safe-browsing/search

* Teste o site no serviço do VirusTotal, que faz procura por malware e consulta black lists.

https://www.virustotal.com/#/home/url

* Procure, através de uma ferramenta de busca, por avaliações e comentários sobre o site.

Sites desonestos, ou que não têm uma boa reputação, provavelmente vão estar associados a muitas reclamações e a relatos de problemas.

* Redirecionamentos suspeitos. Desconfie se, ao acessar o site, você for redirecionado imediatamente para um outro site.

* Ausência de uma Política de Privacidade. Normalmente, sites com boa reputação têm essa Política, informando quais dados que a empresa coleta e armazena e como esses dados serão usados.

Como tratar mensagens e conteúdos abusivos?

* Para entender o que é uma mensagem inadequada ou abusiva na internet, consulte a Cartilha da FGV (http://bibliotecadigital.fgv.br/dspace/handle/10438/29490).

* Consulte previamente os termos de uso das plataformas privadas e assegure-se de que eles sejam suficientes ao seu uso.

* Informe-se sobre como as plataformas privadas recebem uma denúncia, ou realizam o bloqueio de usuários que abusam de espaço público.

* Em caso de streaming, o monitoramento do chat pode ser necessário, para coibir abusos e agir de acordo com as regras da plataforma.

* Preserve provas da ação abusiva, não as divulgue e, posteriormente, a apague.

* Ao apagar uma mensagem ou algum outro conteúdo considerado abusivo, substitua o conteúdo por um texto padrão explicativo:

“Publicação apagada pelo seu teor preconceituoso, discriminatório ou inadequado. Está em andamento a investigação de responsabilidades para que sejam tomadas as medidas cabíveis.”