2) Relativamente ao dia da semana, a grande maioria dos incidentes foi notificado nas segundas, quartas e quintas-feiras, havendo um percentual bastante baixo nos sábados e domingos. Veja o quadro;
3) 82,27% dos ataques reportados têm origem no Brasil, que é seguido de EUA (4,41%), China (3,24%), Peru (0,87%) e Coréia do Sul (0,80%). Veja o quadro completo aqui.
Os dados são preocupantes, pois que, quantitativamente, revelam um crescimento, até mais do que natural, das notificações. Se fossemos levar em conta o crescimento dos usuários da internet no Brasil em um patamar de 10 a 15%, a projeção natural, salvo um juízo mais crítico e correto, das notificações seria nesse patamar, tal qual vinha ocorrendo nos anos anteriores. Ou, até uma diminuição, a exemplo de 2007!
De outro lado, o crescimento em 61% das notificações de incidentes não revela, necessariamente, o crescimento no mesmo patamar dos crimes virtuais – sobre os quais, aliás, não se tem dados estatísticos, senão os divulgados pelo Safernet, através dos “indicadores”.
Justifico minha afirmação: em uma grande parte das notificações o crime virtual sequer chega a ocorrer, como por exemplo os casos dos cavalos de tróia, pois que as pessoas que encaminham os dados ao CERT têm o conhecimento necessário e evitam ser vítimas dos criminosos virtuais. De outro lado, uma imensa maioria das vítimas de fraudes eletrônicas bancárias sequer chega a comunicar o incidente ao CERT e tão somente ao estabelecimento bancário do qual é cliente.
Assim, uma análise completa a respeito dos crimes virtuais deve abranger não só os aspectos quantitativos divulgados pelo CERT.br (muito importantes, por sinal), mas, também, os colhidos pelos sistema bancário, Safernet, outros centros e grupos de respostas aos incidentes de segurança, além dos dados quali e quantitativos dos órgãos policiais.
A criação, em todos os Estados, de órgãos especializados ajudaria a estabelecermos uma quantificação de vitimas e autores nos crimes cibernéticos. Usei o termo “ajudaria”, pois ainda assim teremos uma cifra negra (casos de subnotificação ou omissão de notificação às autoriades policiais) bastante grande.
Bom, por ora acabaram-se os argumentos, mas sei que vários que lêem o blog e que têm suas opiniões sobre o assunto vão dar seus pitacos através de comentários/opiniões, seja aqui no blog seja no twitter.
Obs. 1: Você pode ler reportagem do site Convergência Digital aqui, principalmente no que se refere aos SPAMs, não referidos neste post;
Obs. 2: Por sugestão do Dr. Omar Kaminski, através do Twitter, do site Internet Legal, estou indicando o link para os dados estatísticos do CAIS/RNP, porém os dados não estão atualizados para 2009.