Nos últimos anos, a segurança cibernética deixou de ser...

Nos últimos anos, a segurança cibernética deixou de ser apenas uma preocupação técnica e passou a representar um risco estratégico. A indisponibilidade ou o comprometimento de sistemas institucionais decorrentes de incidentes de segurança cibernética afeta diretamente a continuidade dos serviços prestados pelos órgãos públicos, com impactos diretos na operação diária das organizações.

“As perdas reportadas por crimes cibernéticos chegaram a US$ 20,9 bilhões em 2025, com crescimento de 26% em relação ao ano anterior.”

Adaptado de https://cyberscoop.com/fbi-internet-crime-complaint-center-annual-cybercrime-report/, acessado em 21/04/2026

Nesse contexto, o monitoramento dos ativos de rede e a resposta tempestiva a incidentes constituem atividades essenciais da gestão da segurança da informação. Na condição de Analista de Segurança da Informação do Ministério Público do Estado do Espírito Santo, responsável pelo monitoramento dos ativos de rede e pela elaboração de parecer técnico sobre incidentes de segurança, considere o contexto e os dois eventos a seguir.

Um dos ativos monitorados é um servidor web localizado na zona desmilitarizada (DMZ), com endereço IP 200.175.50.15, responsável pela disponibilização de serviços institucionais acessíveis externamente.

Evento I

Ao chegar para sua jornada de serviço, o analista configurou o seguinte filtro no Wireshark para monitorar o tráfego da DMZ destinado ao servidor:

tcp.flags.syn == 1 and tcp.flags.ack == 0 and not tcp.analysis.retransmission and ip.dst == 200.175.50.15

Evento II

Enquanto monitorava as requisições que chegavam ao servidor web utilizando o Wireshark, o analista notou que o número de requisições que usualmente eram da ordem de 100 por minuto, repentinamente passou a um volume de 2.000 requisições por minuto, provenientes de diversos endereços IP distintos. Diante desse comportamento, o analista suspeitou que se tratava de um ataque e reportou o incidente para o Centro de Tratamento e Resposta a Incidentes Cibernéticos (CTIR) da instituição e prosseguiu com as contramedidas para mitigar o possível ataque.

Com base na situação apresentada, elabore uma resposta que contemple os itens a seguir.

a) Qual foi o tipo de ataque que o funcionário buscava detectar ao implementar o filtro descrito no Evento I? Explique como cada uma das partes do filtro (separados pelos termos AND) contribui para a correta detecção desse tipo de ataque. Por fim, descreva um método para mitigar ou anular o ataque em questão.

b) Sobre o Evento II, qual foi o tipo de ataque sofrido pela organização? Explique que evidências suportam essa conclusão. Descreva uma contramedida para mitigar ou anular esse tipo de ataque, justificando como ela colabora para a solução do ataque, sem comprometer o funcionamento do serviço.