• VERDE ou BAIXO Indica um risco reduzido. Nenhuma atividade fora do normal além de preocupações conhecidas com ataques, vírus ou atividades maliciosas.
  • Exemplos:
    • Prospecção comum da rede
    • Vírus de baixo risco
  • Ações:
    • Manter medidas preventivas rotineiras, como aplicação de patches e atualizações de antivírus.
    • Continuar a monitorização de segurança.
    • Assegurar formação adequada sobre políticas de cibersegurança.
  • Notificação:
    • Sem necessidade de notificação especial.
    • Atualização no website aquando da mudança de nível.

• AZUL ou MODERADO Indica um risco aumentado de ciberataques, mas sem explorações conhecidas ou com impacto limitado.
  • Exemplos:
    • Vulnerabilidade crítica descoberta mas sem exploração ativa.
    • Vírus com potencial de propagação rápida.
    • Comprometimento de sistemas não críticos sem perda de dados.
  • Ações:
    • Identificar sistemas vulneráveis.
    • Implementar contramedidas apropriadas.
    • Aplicar patches e atualizações no ciclo regular.
  • Notificação:
    • Atualização no website aquando da mudança de nível.

• AMARELO ou ELEVADO Risco significativo de exploração de vulnerabilidades com danos moderados.
  • Exemplos:
    • Exploração ativa de vulnerabilidade crítica com impacto moderado.
    • Comprometimento de sistemas com dados sensíveis.
    • Ataques DDoS e propagação de vírus em larga escala.
  • Ações:
    • Aumentar a monitorização dos sistemas críticos.
    • Aplicar contramedidas com urgência.
    • Instalar atualizações disponíveis imediatamente.
  • Notificação:
    • Notificação através do portal seguro e website.

• LARANJA ou ALTO Risco elevado com exploração ativa e impacto significativo. Podem afetar infraestrutura crítica.
  • Exemplos:
    • Privilegios administrativos comprometidos.
    • Ataques de negação de serviço contra serviços críticos.
  • Ações:
    • Monitorizar todos os sistemas com mais rigor.
    • Isolar redes não essenciais se necessário.
    • Considerar comunicação alternativa (telefone, fax).
  • Notificação:
    • Notificação através do portal seguro e website. Reuniões com os membros poderão ser convocadas.

• VERMELHO ou CRÍTICO Risco extremo com falhas generalizadas e perda de controlo de sistemas. Pode ter impacto humano ou económico severo.
  • Exemplos:
    • Falha total da rede.
    • Perda de controlo de sistemas SCADA.
    • Possível impacto em vidas humanas ou segurança económica.
  • Ações:
    • Desligar conexões externas até resolver a situação.
    • Isolar redes internas e usar comunicação alternativa.
  • Notificação:
    • Alerta através do portal seguro e atualização no website.
    • Convocatória nacional com membros afetados, se aplicável.

O nível de alerta é determinado com base na seguinte fórmula:
Severidade = (Criticidade + Letalidade) – (Contramedidas de Sistema + Contramedidas de Rede)

• Letalidade: Qual o potencial de dano do ataque?
  (Valor = Dano Potencial)
  • 5 Existe exploit. Pode levar a privilégios de root/admin. Pode causar negação de serviço.
  • 4 Existe exploit. Pode levar a acesso de utilizador. Pode causar negação de serviço.
  • 3 Não existe exploit conhecido. Pode levar a privilégios elevados. Pode degradar serviço.
  • 2 Sem exploit conhecido. Pode levar a acesso de utilizador.
  • 1 Sem exploit conhecido. Não é possível obter acesso.
• Criticidade: Qual é o alvo do ataque?
  (Valor = Alvo)
  • 5 Serviços críticos como firewalls, VPNs, DNS, etc.
  • 4 Email, web, base de dados, aplicações críticas.
  • 3 Servidores menos críticos.
  • 2 Postos de trabalho de negócio.
  • 1 Utilizadores domésticos.
• Contramedidas de Sistema: Que medidas preventivas estão em vigor?
  (Valor = Contramedida)
  • 5 Sistema atualizado, reforçado, IDS, antivírus atualizado.
  • 4 Sistema atualizado, reforçado, antivírus aplicado.
  • 3 Sistema com patches recentes, antivírus atualizado.
  • 2 Sistema atualizado mas com falhas, antivírus em falta ou não aplicado.
  • 1 Sistemas antigos, sem antivírus.
• Contramedidas de Rede: Que medidas de proteção existem na rede?
  (Valor = Contramedida)
  • 5 Firewall restritiva testada, IDS ativo, filtros aplicados.
  • 4 Firewall restritiva, VPN protegida, filtros aplicados.
  • 3 Firewall restritiva, filtros comuns aplicados.
  • 2 Firewall permissiva, filtros parciais.
  • 1 Sem firewall, sem filtros.

De acordo com a fórmula acima, o Indicador de Alerta corresponde a:

• Indicador de Alerta – Severidade:
  • Verde – Baixo -8 a -5
  • Azul – Moderado -4 a -2
  • Amarelo – Elevado -1 a +2
  • Laranja – Alto +3 a +5
  • Vermelho – Severo +6 a +8

Fonte: CIS® Center for Internet Security