NIC.br lança ferramenta que ajuda empresas de Internet a testar os serviços que oferecem e indica o que fazer para melhorá-los

O TOP (Teste Os Padrões) avalia se sites, serviços de e-mail e de conexão são aderentes aos mais modernos e seguros padrões técnicos da Internet

Como as empresas de Internet podem saber se um site, serviços de e-mail e de conexão oferecidos ou contratados adotam as melhores práticas de segurança? Basta usar o TOP (Teste Os Padrões), a nova ferramenta, on-line e gratuita, desenvolvida pelo Núcleo de Informação e Coordenação do Ponto BR (NIC.br) e disponível em https://top.nic.br/. O TOP analisa se esses serviços estão aderentes aos parâmetros técnicos internacionais mais modernos, que aumentam a confiabilidade e permitem o crescimento da rede. Após as verificações, a ferramenta fornece um diagnóstico detalhado, além de orientações sobre quais medidas podem ser tomadas caso a empresa precise melhorar os serviços que oferece.

“Ao fazer os testes, o profissional consegue detectar rapidamente o que precisa ser ajustado e aprimorar o serviço. A ideia é que o TOP – que foi adaptado de uma iniciativa da holandesa Internet Standards Platform – também seja utilizado, em um segundo momento, pelos usuários em geral”, comenta Gilberto Zorello, coordenador de Projetos do NIC.br e um dos responsáveis pela implantação da ferramenta.

No teste de sites, é possível identificar se eles são acessíveis via endereço IP moderno (IPv6), se os nomes dos domínios são assinados, se a conexão é confiável e se as opções de segurança de aplicação estão configuradas. O mesmo ocorre com a opção que testa serviços de e-mails, que também mostra se há proteção contra e-mails de phishing (tipo de fraude em que um golpista abusa do seu domínio no endereço do remetente, para enviar mensagens em seu nome que os destinatários não são capazes de distinguir dos seus e-mails autênticos). Já para os serviços de conexão, a ferramenta avalia se a operadora ou o provedor de Internet, por exemplo, já aderiu ao IPv6 e usa DNSSEC, que assegura o conteúdo do DNS, prevenindo ataques como roubo de informações de terceiros ou alteração de dados em compras eletrônicas, por exemplo.

Nas três possibilidades de testes, o diagnóstico é apresentado com recomendações sobre o que deve ser feito para melhorar os serviços oferecidos. A ferramenta disponibiliza, ainda, um link permanente do resultado, além de uma pontuação, que pode chegar até 100%. Quanto maior a classificação recebida com o teste, maior é a aderência das empresas aos padrões técnicos da Internet.

“Quando o assunto é segurança, nada se resolve plenamente, porque os atacantes estão trabalhando o tempo todo. Mas é importante enfatizar que as melhores práticas foram pensadas para dificultar o trabalho deles e elas são, sem dúvida, efetivas”, afirma Cristine Hoepers, gerente-geral do Centro de Estudos, Resposta e Tratamento de Incidentes de Segurança no Brasil do NIC.br.

“Campeões”

A ferramenta ainda mostra “quem é TOP”, ou seja, aqueles que alcançaram 100% nos testes para site, serviços de e-mail ou em ambos. “Os que obtém essa pontuação nos testes entram na relação de campeões, disponível em https://top.nic.br/halloffame/. Vale ressaltar que a ferramenta, em nenhum momento, divulga outras notas e informações dos usuários”, informa Zorello.

O TOP oferece aos que obtiverem a nota máxima, um selo atestando a marca alcançada. No caso de provedores de hospedagem, é necessário ter CNPJ ativo, e nome de domínio próprio com pontuação de 100% nos testes para site e e-mail – o mesmo se aplica aos domínios oferecidos para os clientes. Se atender a todos os requisitos, o provedor pode reivindicar o selo de hospedagem, que vai diferenciá-lo no mercado desse tipo de serviço.

“A adoção de melhores práticas é também uma máxima de outros projetos do NIC.br, como o IPv6.br, o portal BCP, o Programa Por Uma Internet mais Segura, os cursos BCOP e aprimoramento dos Grupos de Segurança e Resposta a Incidentes (CSIRTs). O TOP é mais uma iniciativa do NIC.br que vem para somar, visando que a rede se desenvolva de forma saudável e que, cada vez mais, tenhamos uma cultura de segurança na Internet no Brasil”, ressalta Demi Getschko, diretor-presidente do NIC.br.

Sobre o Núcleo de Informação e Coordenação do Ponto BR – NIC.br
O Núcleo de Informação e Coordenação do Ponto BR — NIC.br (https://nic.br/) é uma entidade civil, de direito privado e sem fins de lucro, que além de implementar as decisões e projetos do Comitê Gestor da Internet no Brasil, tem entre suas atribuições: coordenar o registro de nomes de domínio — Registro.br (https://registro.br/), estudar, responder e tratar incidentes de segurança no Brasil — CERT.br (https://cert.br/), estudar e pesquisar tecnologias de redes e operações — Ceptro.br (https://ceptro.br/), produzir indicadores sobre as tecnologias da informação e da comunicação — Cetic.br (https://cetic.br/), implementar e operar os Pontos de Troca de Tráfego — IX.br (https://ix.br/), viabilizar a participação da comunidade brasileira no desenvolvimento global da Web e subsidiar a formulação de políticas públicas — Ceweb.br (https://www.ceweb.br), e abrigar o W3C Chapter São Paulo (https://w3c.br/).

Sobre o Comitê Gestor da Internet no Brasil – CGI.br
O Comitê Gestor da Internet no Brasil, responsável por estabelecer diretrizes estratégicas relacionadas ao uso e desenvolvimento da Internet no Brasil, coordena e integra todas as iniciativas de serviços Internet no País, promovendo a qualidade técnica, a inovação e a disseminação dos serviços ofertados. Com base nos princípios do multissetorialismo e transparência, o CGI.br representa um modelo de governança da Internet democrático, elogiado internacionalmente, em que todos os setores da sociedade são partícipes de forma equânime de suas decisões. Uma de suas formulações são os 10 Princípios para a Governança e Uso da Internet (https://cgi.br/principios). Mais informações em https://cgi.br/.

Contatos para a Imprensa:
Weber Shandwick
https://webershandwick.com.br/
PABX: (11) 3027-0200 / 3531-4950
Ana Nascimento – anascimento@webershandwick.com – (11) 98670-6579

Assessoria de Comunicação – NIC.br
Caroline D’Avo – Gerente de Comunicação – caroline@nic.br
Carolina Carvalho – Coordenadora de Comunicação – carolcarvalho@nic.br
Soraia Marino – Analista de Comunicação – soraia@nic.br
Bruna Migues - Analista de Comunicação - bmigues@nic.br

Flickr: https://flickr.com/NICbr/
Twitter: https://twitter.com/comuNICbr/
YouTube: https://youtube.com/nicbrvideos
Facebook: https://facebook.com/nic.br
Telegram: https://telegram.me/nicbr
LinkedIn: https://linkedin.com/company/nic-br/
Instagram: https://instagram.com/nicbr/