UFRGS cria GT para orientar sobre segurança da informação em vista do ensino remoto

Informações sobre ações preventivas e sobre procedimentos em caso de incidentes serão disponibilizadas à comunidade acadêmica

A partir da adaptação das aulas de graduação para o sistema de Ensino Remoto Emergencial (ERE), com início no dia 19 de agosto, os cuidados com os ambientes online de oferta das atividades acadêmicas recebem mais atenção na UFRGS. Para definir ações de prevenção e medidas em caso de incidentes, o Gabinete da Reitoria criou um Grupo de Trabalho (GT) responsável pelo estabelecimento de práticas básicas do uso adequado e seguro das informações e dos recursos de tecnologia da informação para a comunidade universitária. Durante o período do ERE, considerando o aumento expressivo de acessos aos ambientes virtuais, a Universidade reforça a preocupação com a segurança e a utilização apropriada desses espaços de ensino e aprendizagem, como explica o reitor Rui Oppermann: “Propusemos o Grupo de Trabalho para garantir as orientações básicas e fundamentais para o início do ERE e para que essa estratégia de ensino possa ser garantida sem incidentes”.

Os encontros para elaboração de ações na área começaram na semana passada, e o GT tem a perspectiva de apresentar resultados junto com o retorno de aulas, principalmente com orientações sobre ações preventivas e procedimentos em caso de incidentes, como ataques virtuais. As orientações serão comunicadas a toda a comunidade acadêmica, mas o Centro de Processamento de Dados (CPD) enfatiza que os termos de responsabilidade nos ambientes virtuais estão sendo reforçados em comunicados aos usuários desde o início desta semana. Nos termos está descrito que os materiais disponibilizados são para usos e fins didáticos e que materiais de terceiros devem ser referenciados. O texto também avisa que os usuários deverão ser informados sobre gravação das atividades, entre outros esclarecimentos.

O CPD ainda recomenda, de antemão, para transmissões de vídeo o uso da plataforma da Universidade (Mconf) ou de alguma outra com a qual há convênio, como Microsoft Teams (com autenticação pelo número de cartão da UFRGS) ou Google Meet; e para repositório, indica o Moodle/UFRGS. Conforme explica o diretor do CPD Hubert Ahlert, os mecanismos de autenticação para ingresso estão entre as garantias para o uso seguro desses espaços. Com as aulas sendo oferecidas essencialmente de forma online, a garantia da segurança nos espaços virtuais deve conduzir à mesma preocupação de um ambiente físico. O procurador Francisco dos Santos reforça essa questão: “O docente numa aula virtual está em seu local de exercício e deve estar protegido em sua atuação em nome da Universidade”.

Time de Resposta a Incidentes

Uma ação que já existe e que será amplamente divulgada durante esse período de ensino remoto é o serviço do Time de Resposta a Incidentes de segurança (TRI), do Centro de Processamento de Dados. O TRI é responsável por atuar na segurança da rede e dos sistemas computacionais da UFRGS. As notificações de incidentes devem ser comunicadas, e o procedimento já está indicado no Catálogo de Serviços de TI: https://www1.ufrgs.br/catalogoti/servicos/servico?servico=1994.

Segundo explica Arthur Boos Junior, do Comitê de Segurança da Informação da UFRGS, o Time é responsável por investigar, detectar e proteger a informação na Universidade. Ele indica que é muito importante realizar a comunicação de eventuais incidentes para que seja possível fazer um rastreamento eficaz, que possa, inclusive, servir de base para investigações de ações semelhantes. Boos complementa afirmando que é preciso atenção às boas práticas do uso dos ambientes virtuais para “minimizar e evitar incidentes de segurança”.

O GT

O Grupo de Trabalho conta com a representação do Gabinete, da Procuradoria-Geral, da Coordenadoria de Segurança, do Centro de Processamento de Dados (CPD), da Secretaria de Educação a Distância, do Comitê contra a Intolerância e a Discriminação da UFRGS, do Comitê de Segurança da Informação, da Coordenadoria de Ações Afirmativas (CAF) e da Secretaria de Comunicação. Veja a Portaria 4189/2020 que estabelece o GT. Além do Grupo de Trabalho, a UFRGS participa de outras esferas de debates sobre o tema, como o Fórum  de Combate à Intolerância e ao Discurso do Ódio no Rio Grande do Sul. Em breve, o CPD/UFRGS também lançará uma Cartilha de Segurança da Informação, com os itens essenciais para a utilização de ambientes online e os pontos de atenção na área.

Links úteis:

Site do Ensino Remoto Emergencial (ERE): www.ufrgs.br/ensinoremoto

Informações e tutoriais sobre realização de webconferências: www.ufrgs.br/ensinoremoto/webconferencias

Time de Resposta de Incidentes (TRI): http://www.ufrgs.br/tri

Catálogo de Serviços de TI: https://www1.ufrgs.br/catalogoti/

Como comunicar incidentes: https://www1.ufrgs.br/catalogoti/servicos/servico?servico=1994

Comitê contra a Intolerância: https://www.ufrgs.br/comitecontraintolerancia/

Nos próximos dias haverá a publicação completa das orientações e dos demais procedimentos!