O sistema MISP como ferramenta de compartilhamento de inteligência de ameaças em exercícios no terreno

Abstract

As ameaças cibernéticas representam grande preocupação para qualquer exército, e no Brasil isso não é diferente. Novas ameaças surgem diariamente e lutar contra elas individualmente é quase impossível. A fim de enfrentar esse problema, o Exército Brasileiro utiliza a ferramenta de compartilhamento de inteligência de ameaças Malware Information Sharing Platform (MISP), que permite coletar e compartilhar ameaças e vulnerabilidades de dispositivos com outras organizações no âmbito nacional e internacional, como instituições financeiras e países aliados. O objetivo deste trabalho consiste em expor uma configuração básica do sistema MISP para que ele seja utilizado em exercícios táticos do Exército Brasileiro, aprimorando assim a Segurança Cibernética da Força Terrestre. Uma das contribuições da pesquisa fundamentou-se em identificar algumas das principais vulnerabilidades associadas aos serviços de rede simulados em exercícios táticos. A fim de se proteger dessas vulnerabilidades foi apresentada a configuração básica do sistema, permitindo acesso a Bases de Inteligência de Ameaças sobre vulnerabilidades e demais ameaças a que o espaço cibernético está sujeito. Com isso, foi possível identificar a eficiência do sistema MISP no sentido de aprimorar a segurança cibernética por meio do compartilhamento de Inteligência de Ameaças em exercícios táticos. ____________________________________________________________________________________ Cyber threats represent a major concern for any army, and in Brazil this is no different. New threats emerge daily and fighting them individually is almost impossible. In order to address this problem, the Brazilian Army uses the Malware Information Sharing Platform (MISP) threat intelligence sharing tool, which allows it to collect and share device threats and vulnerabilities with other national and international organizations, such as financial and allied countries. The objective of this work is to expose a basic configuration of the MISP system so that it can be used in tactical exercises of the Brazilian Army, thus improving the Cyber Security of the Land Force. One of the research contributions was based on identifying some of the main vulnerabilities associated with simulated network services in tactical exercises. In order to protect against these vulnerabilities, the basic configuration of the system was presented, allowing access to Threat Intelligence Bases on vulnerabilities and other threats to which cyberspace is subject. With this, it was possible to identify the efficiency of the MISP system in order to improve cyber security through the sharing of Threat Intelligence in tactical exercises.