Logo
ICANN
ICANN
Filtered Search

Are you sure you want to sign out from http://www.icann.org?

If you want to sign out from both http://www.icann.org and ICANN Account, click here.

Blogs de la ICANN

Los blogs de la ICANN brindan información actualizada sobre actividades de desarrollo de políticas, eventos regionales y demás novedades.

O que é ICANN IIS-SSR?

4 de agosto de 2015
Por
Carlos Alvarez

Carlos Alvarez

Trust and Public Safety Engagement Director

Carlos’s work is currently focused on helping the Internet community address abuse of Domain Name System resources, by:

  • Providing subject matter expertise on contractual and policy matters with potential anti-abuse and consumer protection implications.
  • Trust-based collaboration with worldwide cyber law enforcement and the operational security community.
  • Capability building, via training law enforcement and other constituents involved in the operation or the security of the Internet identifiers.

He served in the past in ICANN's Contractual Compliance Team where he managed the team responsible for processing all registrar-related complaints worldwide. He also provided key subject matter expert advice and guidance to ICANN's Contractual Compliance Audit Program and to the gTLD registry-related work of the Compliance Team.

Prior to joining ICANN, Carlos participated in the International Attorneys Program at Holland & Knight in Miami and served as the head of the Legal & Business Affairs Division at Sony Music for Colombia, Ecuador, Venezuela and Peru. While in this position he was a member of the Andean legal committee of the IFPI (International Federation of the Phonographic Industry).

He was a pioneer in Latin America in matters related to software anti-piracy, information security from a legal perspective and cyber crime, initially through his work with the local law firm of the Business Software Alliance in Colombia since 1998. His articles on piracy and terrorism, cyber crime, botnets, digital evidence, criminal aspects related to the use of honeypots, legal aspects of information security standards, the Budapest Convention, and other related matters have been published in Colombia, Venezuela, Argentina, Mexico and Spain. He taught computer law, legal aspects of information security and intellectual property in two universities in Bogota and has lectured before many different audiences in the Americas, Europe and Asia, from students to c-level executives, as well as government representatives, regulators, law enforcement, and military and intelligence personnel.

He maintains working relationships with law enforcement cyber units from different countries and while still living in Bogota was a member of the local Electronic Commerce Subcommittee of the International Chamber of Commerce. Carlos is a former co-chair of the Messaging, Malware and Mobile Anti Abuse Working Group (M3AAWG)'s Anti-Phishing Special Interest Group and is a co-chair of M3AAWG's DNS Abuse Special Interest Group.

Carlos is an attorney graduated from the Universidad de los Andes in Bogota. He holds a Master of Laws degree from the University of Southern California Gould School of Law, and has studies on networking with TCP/IP from UCLA.

ICANN IIS-SSR é a sigla que representa o nome enorme do meu departamento (em inglês): Internet Identifier Systems – Security, Stability and Resiliency.

O que fazemos nesse departamento da ICANN?

A missão do Departamento de Segurança, Estabilidade e Resiliência da ICANN se divide em três aspectos:

  1. Manter a segurança, a estabilidade e a resiliência do Sistema de Nomes de Domínio (DNS) e dos serviços de registro de nomes de domínio.
  2. Promover a confiança dos usuários nos sistemas de identificadores únicos da Internet (endereços IP e nomes de domínio).
  3. Fortalecer esses sistemas através da capacitação das comunidades de segurança pública e de operadores de nomes de domínio de primeiro nível com código de país (ccTLDs).

Nosso foco para cumprir essa missão é o seguinte:

  1. Prevenção por meio da conscientização sobre ameaças e a preparação para enfrentá-las, colaboração e compartilhamento de informações.
  2. Resolução de problemas através do compartilhamento de informações e da coordenação da resposta a incidentes.
  3. Adoção de práticas recomendadas através da colaboração e do desenvolvimento de capacidades.
  4. Análise de dados do DNS e de informações dos serviços de registro de domínios e sobre os sistemas de identificadores únicos da Internet.
  5. Geração de confiança através da transparência, da comunicação e trabalhando de forma que todos possam confiar.

Na prática, para atingir nossos objetivos, desenvolvemos as seguintes tarefas que cumprimos em nosso dia a dia:

  1. Trabalhamos em equipe com comunidades de segurança e operações (ambas normalmente no setor privado) e segurança pública (órgãos de aplicação da lei penal e civil de cada país) para receber e processar informações que permitam identificar possíveis ameaças contra o DNS ou contra os serviços de registro de domínios.
  2. Facilitar nessas comunidades o combate e a preparação contra ameaças a fim de proteger o DNS.
  3. Realizar estudos e análises de informações para entender melhor o estado de integridade atual de todo o ecossistema do DNS.
  4. Coordenar as informações dos 'relatórios de vulnerabilidade do DNS'.
  5. Oferecer nossa expertise no assunto para desenvolver capacidade nas comunidades de segurança pública e operadores de ccTLDs sobre temas relacionados ao ecossistema do DNS, inclusive o DNSSEC e o abuso ou mau uso da infraestrutura e das operações do DNS.
  6. Apoiar as atividades de administração de riscos enfrentados pelo ecossistema do DNS.
  7. Junto com o departamento de participação global de partes interessadas da ICANN, participar do trabalho global para aumentar os níveis de segurança cibernética e diminuir os crimes cibernéticos.

O que fizemos recentemente na América Latina?

Destacando apenas as atividades mais importantes (não é uma lista completa), nos últimos doze meses treinamos autoridades da polícia e o órgão regulamentador de telecomunicações da Bolívia, participamos da reunião de CSIRTs em Lima durante o LACNIC 23, fizemos uma apresentação na Escuela del Sur de Gobernanza de Internet na Costa Rica, oferecemos treinamentos presenciais para a Polícia Nacional do Peru e para o Centro Cibernético Policial da Colômbia. Também realizamos um treinamento virtual para os funcionários da delegacia do estado de Córdoba, na Argentina.

Organizamos um treinamento para delegacias da região, dentro do último encontro da ICANN em Buenos Aires, com apoio do governo no Canadá, da Interpol, do Programa de Segurança Cibernética da OEA, do governo argentino, do ccTLD .AR, da Polícia Metropolitana de Buenos Aires e do novo Grupo de Trabalho de Segurança Pública. O treinamento contou com a presença de representantes de mais de 15 países da América Latina e do Caribe. Também participamos da reunião técnica do LACTLD em São Paulo.

Com alguma frequência, realizamos sessões on-line (Seminários na Web) organizados pela Comissão Interamericana de Telecomunicações da OEA (CITEL) para seus países membros, e procuramos nos reunir com os órgãos regulamentadores e os governos dos países para compartilhar assuntos da atualidade que precisam ser discutidos na comunidade, por exemplo, temas relacionados ao BCP 38 e ao BCP 140, entre outros. Há algumas semanas, em Bogotá, fizemos uma reunião com a CRC para falar sobre esses assuntos específicos, e estamos tentando nos reunir com os funcionários do MinTIC.

Além disso, facilitamos a resolução de incidentes envolvendo o uso de identificadores da Internet.

Se tiver alguma pergunta ou se quiser fazer um comentário, envie um e-mail para engagement@icann.org. Continuaremos cumprindo nossa missão e oferecendo apoio aos operadores da infraestrutura da Internet, à comunidade de segurança operacional, às comunidades de segurança pública e, dessa forma, a todos os usuários da Internet em todas as regiões do planeta.

Authors

Carlos Alvarez

Carlos Alvarez

Trust and Public Safety Engagement Director
Carlos Alvarez

Carlos Alvarez

Trust and Public Safety Engagement Director

Carlos’s work is currently focused on helping the Internet community address abuse of Domain Name System resources, by:

  • Providing subject matter expertise on contractual and policy matters with potential anti-abuse and consumer protection implications.
  • Trust-based collaboration with worldwide cyber law enforcement and the operational security community.
  • Capability building, via training law enforcement and other constituents involved in the operation or the security of the Internet identifiers.

He served in the past in ICANN's Contractual Compliance Team where he managed the team responsible for processing all registrar-related complaints worldwide. He also provided key subject matter expert advice and guidance to ICANN's Contractual Compliance Audit Program and to the gTLD registry-related work of the Compliance Team.

Prior to joining ICANN, Carlos participated in the International Attorneys Program at Holland & Knight in Miami and served as the head of the Legal & Business Affairs Division at Sony Music for Colombia, Ecuador, Venezuela and Peru. While in this position he was a member of the Andean legal committee of the IFPI (International Federation of the Phonographic Industry).

He was a pioneer in Latin America in matters related to software anti-piracy, information security from a legal perspective and cyber crime, initially through his work with the local law firm of the Business Software Alliance in Colombia since 1998. His articles on piracy and terrorism, cyber crime, botnets, digital evidence, criminal aspects related to the use of honeypots, legal aspects of information security standards, the Budapest Convention, and other related matters have been published in Colombia, Venezuela, Argentina, Mexico and Spain. He taught computer law, legal aspects of information security and intellectual property in two universities in Bogota and has lectured before many different audiences in the Americas, Europe and Asia, from students to c-level executives, as well as government representatives, regulators, law enforcement, and military and intelligence personnel.

He maintains working relationships with law enforcement cyber units from different countries and while still living in Bogota was a member of the local Electronic Commerce Subcommittee of the International Chamber of Commerce. Carlos is a former co-chair of the Messaging, Malware and Mobile Anti Abuse Working Group (M3AAWG)'s Anti-Phishing Special Interest Group and is a co-chair of M3AAWG's DNS Abuse Special Interest Group.

Carlos is an attorney graduated from the Universidad de los Andes in Bogota. He holds a Master of Laws degree from the University of Southern California Gould School of Law, and has studies on networking with TCP/IP from UCLA.