[{"content":"Equipa: CSIRT@UPB - Equipa de Resposta a Incidentes de Segurança Informática da Universidade Politécnica de Bragança\nCoordenação: Tiago Pedrosa A informação sobre os restantes membros da equipa apenas está disponível por solicitação.\nMorada: CSIRT@UPB\nUniversidade Politécnica de Bragança, Campus de Santa Apolónia - 5300-253 Bragança, Portugal\nEmail: csirt@unipb.pt\nNúmero de telefone: +351 273 303 060\n","permalink":"https://csirt.unipb.pt/contacts/","summary":"\u003ch2 id=\"equipa\"\u003eEquipa:\u003c/h2\u003e\n\u003cp\u003eCSIRT@UPB - Equipa de Resposta a Incidentes de Segurança Informática da Universidade Politécnica de Bragança\u003c/p\u003e\n\u003ch3 id=\"coordenação\"\u003eCoordenação:\u003c/h3\u003e\n\u003cul\u003e\n\u003cli\u003eTiago Pedrosa\u003c/li\u003e\n\u003c/ul\u003e\n\u003cp\u003eA informação sobre os restantes membros da equipa apenas está disponível por solicitação.\u003c/p\u003e\n\u003ch2 id=\"morada\"\u003eMorada:\u003c/h2\u003e\n\u003cp\u003eCSIRT@UPB\u003c/p\u003e\n\u003cp\u003eUniversidade Politécnica de Bragança, Campus de Santa Apolónia - 5300-253 Bragança, Portugal\u003c/p\u003e\n\u003ch2 id=\"email\"\u003eEmail:\u003c/h2\u003e\n\u003cp\u003e\u003ca href=\"mailto:csirt@unipb.pt\"\u003ecsirt@unipb.pt\u003c/a\u003e\u003c/p\u003e\n\u003ch2 id=\"número-de-telefone\"\u003eNúmero de telefone:\u003c/h2\u003e\n\u003cp\u003e+351 273 303 060\u003c/p\u003e","title":"Contactos"},{"content":"O que é o Phishing? O Phishing é um tipo de ataque em que se utilizam técnicas de engenharia social para capturar informação sensível de uma vítima através de email. Um agente de ameaça que utilize este tipo de ataque procura enganar os recetores de emails para que estes disponibilizem informação sensível através do clique em anexos e/ou URL maliciosos ou da partilha de dados em páginas fraudulentas. Para o efeito, o atacante simula representar uma marca credível ou personifica alguém de confiança. Quando esta técnica é utilizada através de SMS, dá pelo nome de smishing, e por telefone (voz) de vishing. Esta técnica também pode ser utilizadas através de mensagens instantâneas em aplicações de redes sociais.\nBoas práticas Não clicar em anexos ou links de emails, de mensagens instantâneas ou de SMS suspeitos;\nQuando se é contactado, confirmar a veracidade do endereço de email, do perfil ou do número de telefone de origem;\nAvaliar sempre os conteúdos dos emails, de mensagens instantâneas, de SMS ou de telefonemas;\nNão partilhar dados pessoais ou seguir instruções sem verificar em outras fontes a veracidade do pedido – por exemplo: junto do gestor de conta do Banco ou de um superior hierárquico;\nDesconfiar de mensagens com erros formais de linguagem, mas também não confiar em todas as mensagens apenas porque não apresentam erros formais de linguagem;\nNão partilhar dados sensíveis nas redes sociais porque essa prática pode fornecer informação a possíveis atacantes que queiram realizar spear phishing (phishing dirigido a uma pessoa específica);\nEstar atento e não se deixar persuadir sem reflexão por solicitações autoritárias, promessas ou pedidos urgentes;\nDenunciar o email à Equipa de Resposta a Incidentes de Segurança Informática da Universidade Politécnica de Bragança (CSIRT@UPB), de forma a procederem com uma análise e aplicarem as medidas necessárias;\nNo email de notificação, deve garantir que na linha de assunto inclui no início a etiqueta [phish]. Exemplo: [phish] Possível email de phishing;\nCaso tenha selecionado uma hiperligação de um possível email de phishing e inseriu informações, deve reportar no corpo do email que tipos de dados inseriu.\nClientes de email As seguintes secções descrevem o procedimento para denunciar emails de phishing em vários clientes de email (Outlook, Webmail.UPB, Thunderbird e Apple Mail).\nDeve recorrer à conta de aluno ou de docente da UPB (@alunos.ipb.pt ou @unipb.pt), por forma a reportar possíveis emails de phishing.\nNo caso de utilizar outro cliente de email, deve garantir que o email é reencaminhado como anexo para o endereço report.csirt@unipb.pt e incluir, no início da linha de assunto, a etiqueta [phish].\nOutlook 1. Abra o Outlook e localize a mensagem que deseja denunciar na sua caixa de entrada;\n2. Selecione o email em questão da caixa de entrada, como pode ser observado na seguinte figura;\n3. No canto superior, vai encontrar Reencaminhar onde tem a seguinte opção ▾;\n4. Selecione Reencaminhar como anexo;\n5. Envio do email.\nO email deverá ser encaminhado para o endereço report.csirt@unipb.pt.\n⚠️ Deve incluir, no início da linha de assunto, a etiqueta [phish].\nWebmail.UPB 1. Abra o Webmail.UPB e localize a mensagem que deseja denunciar na sua caixa de entrada;\n2. Selecione o email em questão da caixa de entrada, como pode ser observado na seguinte figura;\n3. No canto superior, vai encontrar Reencaminhar onde tem a seguinte opção ▾;\n4. Selecione Reencaminhar como anexo;\n5. Envio do email.\nO email deverá ser encaminhado para o endereço report.csirt@unipb.pt.\n⚠️ Deve incluir, no início da linha de assunto, a etiqueta [phish].\nMozilla Thunderbird 1. Abra o Thunderbird e localize a mensagem que deseja denunciar na sua caixa de entrada;\n2. Selecione o email em questão da caixa de entrada, como pode ser observado na seguinte figura;\n3. No canto superior, vai encontrar Reencaminhar e Redirecionar onde tem a seguinte opção ▾;\n4. Selecione Como Anexo;\n5. Envio do email.\nO email deverá ser encaminhado para o endereço report.csirt@unipb.pt.\n⚠️ Deve incluir, no início da linha de assunto, a etiqueta [phish].\nApple Mail 1. Abra o Apple Mail e localize a mensagem que deseja denunciar na sua caixa de entrada;\n2. Selecione o email em questão da caixa de entrada, como pode ser observado na seguinte figura;\n3. Com o botão do lado direito do rato selecione o email, seguido da opção Encaminhar como Anexo;\n4. Envio do email.\nO email deverá ser encaminhado para o endereço report.csirt@unipb.pt.\n⚠️ Deve incluir, no início da linha de assunto, a etiqueta [phish].\n","permalink":"https://csirt.unipb.pt/practices/phishing/","summary":"Documentação de boas práticas de notificação de potenciais emails de phishing.","title":"Procedimento de notificação de email suspeito"},{"content":"Versão: 1.12\nData: 07 Agosto 2026 10:30:00 +0000\n1. Informação acerca deste documento Este documento descreve o serviço de resposta a incidentes de segurança informática da Universidade Politécnica de Bragança (UPB), de acordo com o RFC 2350, com atuação nas cidades de Bragança, Mirandela e Chaves, Portugal. A UPB é a nova denominação do Instituto Politécnico de Bragança (IPB) desde 1 de agosto de 2026.\n1.1 Data da última atualização Versão 1.12 publicada em 2026/08/07.\n1.2 Listas de distribuição para notificações Não existem listas de distribuição para notificações sobre alterações.\n1.3 Acesso a este documento A versão atualizada deste documento está disponível em https://csirt.unipb.pt/rfc2350/ .\nA versão em língua inglesa está disponível em https://csirt.unipb.pt/en/rfc2350/ .\n1.4 Autenticidade deste documento Para fins de validação, uma versão ASCII assinada com PGP está disponível em https://csirt.unipb.pt/rfc2350.txt . A chave PGP utilizada para assinar é da CSIRT@UPB e está disponível no ponto 2.8.\n2. Informação de contacto 2.1 Nome da equipa CSIRT@UPB - Equipa de Resposta a Incidentes de Segurança Informática da Universidade Politécnica de Bragança.\nNota: Nova denominação da CSIRT@IPB com efeitos a 1 de agosto de 2026.\n2.2 Morada CSIRT@UPB Universidade Politécnica de Bragança, Campus de Santa Apolónia - 5300-253 Bragança, Portugal\n2.3 Zona horária Portugal/WEST (GMT+0, GMT+1 Horário de Verão)\n2.4 Telefone +351 273 303 060\n2.5 Fax Não existente.\n2.6 Outras telecomunicações Não existente.\n2.7 Endereços de correio eletrónico Correio eletrónico para notificação de incidentes de cibersegurança: report.csirt@unipb.pt\nCorreio eletrónico para outros assuntos relacionados com os serviços CSIRT@UPB: csirt@unipb.pt\n2.8 Chaves públicas e informação de cifra User ID: CSIRT@UPB - CSIRT Bragança Polytechnic University csirt@unipb.pt\nKey ID: 0D367A3B Key type: RSA\nKey size: 4096 Expires: never\nFingerprint: EBBA 3870 C79F 83BD 94EA F33C E386 9A79 0D36 7A3B\nSub-keys: report.csirt@unipb.pt ; irt-csirt@unipb.pt\n2.9 Membros da equipa Coordenação: Tiago Pedrosa\nA informação sobre os restantes membros da equipa apenas está disponível por solicitação.\n2.10 Outra informação Mais informação sobre a CSIRT@UPB pode ser encontrada em https://csirt.unipb.pt/ .\n2.11 Meios de contacto para utilizadores A CSIRT@UPB dispõe dos meios de contacto elencados nas secções 2.2 e 2.4 a 2.7.\n3. Guião 3.1 Missão A CSIRT@UPB tem como missão, assegurar um serviço de resposta a incidentes de segurança informática, nomeadamente no tratamento e coordenação da resposta a incidentes, na realização de auditorias, na produção de alertas e recomendações de segurança e na promoção de uma cultura de segurança informática na Universidade Politécnica de Bragança.\n3.2 Comunidade servida A CSIRT@UPB responde a incidentes de segurança informática no contexto da comunidade da Universidade Politécnica de Bragança. As gamas de endereços IP abrangidos no âmbito de atuação da CSIRT@UPB são:\nIPV4:\n193.136.194.0/23 193.136.231.0/24 193.137.62.0/23 193.137.101.0/24 193.137.106.0/23 193.137.108.0/23 193.137.132.0/23 194.210.88.0/21 194.210.104.0/22 194.210.108.0/23 194.210.110.0/24 194.210.181.0/24 194.210.182.0/23 IPV6:\n2001:690:22c0::/48 3.3 Filiação A CSIRT@UPB é uma equipa do núcleo de cibersegurança da Universidade Politécnica de Bragança.\nÉ membro da Rede Académica de CSIRT:\nhttps://www.cert.rcts.pt/pt/rede-academica-de-csirts/ É membro da Rede Nacional de CSIRT:\nhttps://www.redecsirt.pt/ 3.4 Autoridade A CSIRT@UPB é uma equipa do núcleo de cibersegurança da Universidade Politécnica de Bragança cuja competência de autoridade se encontra definida em despacho interno.\n4. Políticas 4.1 Tipos de incidente e nível de suporte A CSIRT@UPB responde a todos os tipos de incidente de cibersegurança, nomeadamente aqueles que resultam em uma violação de segurança dos seguintes tipos:\nConteúdo Abusivo Código Malicioso Recolha de Informação Tentativa de Intrusão Intrusão Disponibilidade Segurança da Informação Fraude Vulnerabilidade Outro 4.2 Cooperação, interação e política de privacidade A política de privacidade e proteção de dados da CSIRT@UPB prevê que informação sensível possa ser passada a terceiros, única e exclusivamente em caso de necessidade e com a autorização prévia expressa do indivíduo ou entidade a quem essa informação diga respeito.\n4.3 Comunicação e autenticação Dos meios de comunicação disponibilizados pela CSIRT@UPB, o telefone e o correio eletrónico não cifrado são considerados suficientes para a transmissão de informação não sensível. Para a transmissão de informação sensível é obrigatório o uso de cifra PGP.\n5. Serviços 5.1 Resposta a Incidentes A CSIRT@UPB prevê apoiar os administradores de sistemas na gestão dos aspetos técnicos e organizacionais dos incidentes. Pode, nomeadamente, prestar assistência e aconselhamento nos seguintes aspectos da gestão de incidentes:\n5.1.1 Triagem de Incidentes Determinar a autenticidade de um incidente. Avaliar e priorizar um incidente. 5.1.2 Coordenação de Incidentes Determinar as organizações envolvidas. Contactar as organizações envolvidas para investigar o incidente e tomar as medidas adequadas. Facilitar o contacto com outras partes que possam ajudar na resolução do incidente. Enviar relatórios a outras CSIRTs ou outros CERTs. O conhecimento da instituição permite transmitir a informação e encaminhar os incidentes de modo a ajudar e facilitar a resolução dos mesmos. 5.1.3 Resolução de incidentes Aconselhar as equipas locais de administração de sistemas nas ações apropriadas a adotar. Acompanhar o progresso das equipas de administração de sistemas relativamente a questões de segurança. Solicitar relatórios. Dar resposta às solicitações. A CSIRT@UPB poderá recolher estatísticas sobre incidentes no contexto do seu funcionamento.\n5.2 Atividades proactivas A CSIRT@UPB coordena e mantêm os seguintes serviços para expandir os seus recursos:\nAlertas Configuração e manutenção de ferramentas de segurança, aplicações e infraestruturas Desenvolvimento de soluções de segurança Serviços de deteção de intrusão Auditorias de segurança ou avaliações Disseminação de informação relacionada com segurança Acompanhamento da evolução tecnológica Acompanhamento de tendências e vizinhanças 6. Formulários de report de incidentes Não existem disponíveis formulários para o efeito.\n7. Salvaguarda de responsabilidade Embora todas as precauções sejam tomadas na preparação da informação divulgada quer no portal Internet, quer através das listas de distribuição, a CSIRT@UPB não assume qualquer responsabilidade por erros ou omissões, ou por danos resultantes do uso dessa informação.\n","permalink":"https://csirt.unipb.pt/rfc2350/","summary":"\u003cp\u003eVersão: 1.12\u003c/p\u003e\n\u003cp\u003eData: 07 Agosto 2026 10:30:00 +0000\u003c/p\u003e\n\u003ch2 id=\"1-informacao-acerca-deste-documento\"\u003e1. Informação acerca deste documento\u003c/h2\u003e\n\u003cp\u003eEste documento descreve o serviço de resposta a incidentes de segurança informática da Universidade Politécnica de Bragança (UPB), de acordo com o RFC 2350, com atuação nas cidades de Bragança, Mirandela e Chaves, Portugal. A UPB é a nova denominação do Instituto Politécnico de Bragança (IPB) desde 1 de agosto de 2026.\u003c/p\u003e\n\u003ch3 id=\"11-data-da-ultima-atualizacao\"\u003e1.1 Data da última atualização\u003c/h3\u003e\n\u003cp\u003eVersão 1.12 publicada em 2026/08/07.\u003c/p\u003e","title":"RFC 2350"}]