Gigacandanga · Segurança cibernética
Soluções de segurança cibernética para a Rede GigaCandanga.
Proteção para as instituições da rede em quatro frentes — superfície de ataque, reputação de indicadores, phishing e detecção em fluxos de rede. Cada solução pode ser aderida individualmente.
Uma iniciativa da GigaCandanga · Brasília, DF
Request Tracker e RTIR: XSS armazenado nos tickets.
As CVE-2026-105454, CVE-2026-105455 e CVE-2026-105456, com CVSS 5.3, permitem que um remetente de e-mail não autenticado insira script em um ticket do RT ou do RTIR. O script roda na sessão do analista que abre o ticket. A correção está em RT 5.0.11 e 6.0.4 e em RTIR 6.0.4.
- CVSS 5.3
- XSS armazenado
- Request Tracker / RTIR
- correção disponível
Atualize para RT 5.0.11 ou 6.0.4 e RTIR 6.0.4 e revise os direitos de
Everyone nas filas que recebem e-mail externo.
Soluções
Quatro soluções. Aderência independente.
As soluções foram desenhadas para necessidades diferentes e podem ser adotadas separadamente. A instituição escolhe por onde começar.
Análise de vulnerabilidades externa
Enxergamos o que está exposto na internet e o que realmente importa corrigir.
- superfície de ataque
- relatórios
- priorização
Listas de reputação
Indicadores prontos para bloqueio, focados nas ameaças que atingem governo e a rede.
- threat intel
- IOCs
- pruning
Tratamento de phishing
Identificação de vetores e bloqueio tempestivo de campanhas de credenciais.
- denúncia
- análise
- bloqueio
Detecção de ameaças em fluxos
Vazamentos e comando-e-controle vistos pelo comportamento da rede.
- metadados
- anomalia
- NDR
01 / Análise de vulnerabilidades externa
Saiba o que está exposto antes que um atacante descubra.
Monitoramento ativo do ambiente externo da instituição, com relatórios que separam o que é urgente do que é ruído.
- externa
- contínua
- relatórios
- priorização
Dor
Sistemas expostos na internet podem estar vulneráveis e são explorados por atacantes. Sem uma visão externa contínua, o problema só aparece depois do incidente.
Solução
A GigaCandanga detecta vulnerabilidades na superfície exposta da instituição e reporta cada achado com indicação de como corrigir, priorizando o que realmente importa.
Diferenciais
- Análise externa contínua, do ponto de vista de quem ataca.
- Relatórios com priorização por risco — não uma lista crua de achados.
- Orientação de correção junto à equipe técnica da instituição.
- Gestão de superfície de ataque externa (EASM).
Relatórios semanais ou mensais, definidos com a instituição conforme o caso.
Falar sobre esta solução02 / Listas de reputação
Inteligência de ameaças pronta para usar no bloqueio.
Listas de indicadores que podem ser aplicadas diretamente nos sistemas da instituição.
- domínios
- IPs
- URLs
Dor
Bloquear ameaças exige indicadores confiáveis. Listas genéricas trazem IOCs antigos, geram falso-positivo e desinformam a operação.
Solução
Listas de threat intelligence prontas para uso em bloqueio, com foco nas ameaças que atacam os sistemas de governo e os usuários da GigaCandanga.
Diferenciais
- Foco no que atinge governo e a rede — não uma lista global indiscriminada.
- Indicadores antigos removidos por tempo (pruning): menos ruído e menos falso-positivo.
- Histórico do que entrou e saiu em cada período.
- Catálogo público: escolha a lista e aplique.
Remoção de IOC
As listas são públicas e usadas por terceiros. Se um IP, domínio, URL ou e-mail legítimo estiver bloqueado, consulte os critérios e envie uma solicitação com evidências. A retirada é analisada caso a caso. Sobre as listas e como solicitar retirada.
03 / Tratamento de phishing
Fechar a porta de entrada mais usada pelos atacantes.
Identificação de vetores e bloqueio tempestivo de campanhas que chegam à instituição.
- denúncia
- análise de vetor
- bloqueio
- CTIR Gov
Dor
Phishing é o caminho mais comum para roubo de credenciais e ransomware. O atacante leva o usuário a executar comandos ou entregar credenciais; fechar essa porta evita incidentes maiores, como ransomware e vazamento de informações.
De acordo com o relatório de ameaças da Agência da União Europeia para a Cibersegurança (ENISA), o phishing consolida-se como o principal vetor para obtenção de acessos não autorizados, representando 77,8% dos ataques baseados em engenharia social. A sofisticação técnica dessas ameaças é impulsionada pela automação industrializada de plataformas de Phishing-as-a-Service (PhaaS) e golpes táticos como o ClickFix (ENISA, 2026).
Solução
O tratamento identifica os vetores e permite o bloqueio tempestivo, reduzindo impacto e comprometimento.
Diferenciais
- Tratamento aderente às práticas do CTIR Gov e do CISC.
- Análise do vetor, não apenas do e-mail: remetente, infraestrutura e destino.
- Bloqueio rápido e registro do caso para histórico.
Como reportar
- E-mail: soc@gigacandanga.net.br
- Plugin “Reportar phishing” para Outlook, disponibilizado pela GigaCandanga.
04 / Detecção de ameaças em fluxos
Vazamento e comando-e-controle não ficam meses invisíveis.
Avaliação comportamental dos fluxos de rede a partir de metadados, com notificação à equipe da instituição.
- metadados
- anomalia
- C2
- NDR
Dor
Ataques de vazamento de dados e de comando-e-controle (C2) podem permanecer meses na rede sem detecção.
Solução
Avaliamos comportamento e anomalia nos fluxos a partir de metadados. Regras, aprendizado de máquina e IA agêntica identificam vazamentos e C2. A informação é notificada à equipe técnica da instituição protegida, que procede com bloqueio e contenção.
Diferenciais
- Análise de metadados de fluxo — sem inspeção de conteúdo.
- Combinação de regras, machine learning e IA agêntica.
- Notificação acionável para a equipe local, com contexto para o bloqueio.
- Detecção e resposta em rede (NDR).
Como funciona
Da coleta à resposta, com registro.
Um ciclo único para as quatro soluções, com validação humana em cada etapa sensível.
-
01
Coleta
Superfície externa, fluxos de rede, denúncias de phishing e indicadores.
-
02
Correlação
Sinais cruzados com o inventário da instituição e com as listas de reputação.
-
03
Análise
Validação do achado, descarte de falso-positivo e classificação de risco.
-
04
Resposta
A equipe da instituição é acionada com evidência e recomendação; a ação é registrada.
Toda ação sensível passa por aprovação humana e fica registrada em histórico auditável.
Contato
Fale com o time.
Instituições da rede podem aderir a uma ou mais soluções ou solicitar uma avaliação inicial.
Enviar e-mail- E-mail soc@gigacandanga.net.br
- Telefone +55 61 3340 6543
-
Endereço
Edifício CEFTRU, Bloco B, Sala BT 07/20
Campus Darcy Ribeiro, UnB — Brasília/DF