Como reportar um incidente de segurança da informação?

• por mensagem eletrônica (e-mail) enviado aos endereços security@unicamp.br ou abuse@unicamp.br
• por contato telefônico: (19) 3521.2289 ou (19) 3521.2290;
• por Fax: (19) 3521.2251;
• por meio do INOC-DBA: 1251*830

A sua solicitação será encaminhada para a Equipe de Resposta e Tratamento de Incidentes de Segurança da Informação (Computer Security Incident Response Team - CSIRT Unicamp) que fará a analise e processamento do pedido e responderá sobre o incidente relatado. Para saber mais sobre o serviço, acesse Incidentes de segurança da informação.

O que é um incidente de segurança?

Incidente de segurança é qualquer evento que comprometa ou possa comprometer a integridade, sigilo, confiabilidade ou disponibilidade de informações ou serviços.

Estruturas de redes e serviços online recebem um grande volume de ataques todos os dias e um dos principais alvos são os usuários pois são estes que  possuem credenciais de acesso a vários sistemas. Na Unicamp isso não é diferente e a cada dia os criminosos buscam novas formas de obter dados sigilosos.

O phishing é o meio mais usado para enganar os usuários, apresentando-se como uma mensagem de e-mail oficial de uma empresa, banco, instituição ou órgão do governo, solicitando dados como senhas, números de cartões bancários e outros dados sigilosos. Podem conter ainda links para sites falsos com o mesmo objetivo: enganar o usuário para obter dados sigilosos.

Que tipos de incidentes de segurança a Unicamp trata?

Além de tratar e evitar as inúmeras tentativas de invasão em sua estrutura de TI, a Unicamp dá especial atenção a golpes que buscam obter informações sigilosas de seus usuários.

Em grande parte são golpes de phishing - mensagens falsas de e-mail - com o objetivo de fazer o destinatário fornecer principalmente seu usuário e senha utilizados na Unicamp.

A Unicamp, seus órgãos administrativos e acadêmicos não solicitam esse tipo de informação via e-mail, telefone ou páginas de recadastramento. Seu usuário Unicamp só deve ser usado em serviços da Unicamp.