[5 áméá~çás à sé~gúrá~ñçá cí~bérñ~étícá~ cóñt~rá ás~ qúáí~s sé p~róté~gér]

[Ás ám~éáçás~ à cíbé~rség~úráñ~çá sãó p~rólíf~ícó é~ cóñs~táñt~é — díf~ícíl~méñt~é pás~sá úm~ díá s~ém ñó~tícíá~s dé ó~útró~ átáq~úé cí~bérñ~étícó~.]

[Ás ór~gáñí~záçõés~ é súá~s éqú~ípés~ dé sé~gúrá~ñçá éñ~fréñ~tám á~méáçá~s cíb~érñét~ícás~ póté~ñcíá~lméñ~té dé~vást~ádór~ás tó~dós ó~s díá~s. Más~ é dífíc~íl óf~éréc~ér pr~ótéçãó~ párá~ áméá~çás qú~é vóc~ê ñém s~ábé q~úé éx~ísté~m.]

[Vócê é~stá pr~épár~ádó¿~]

[Léíá~ ésté~ ártí~gó pá~rá úm~á dís~cúss~ãó ápr~ófúñ~dádá~ sóbr~é:]

• [Ó qúé~ áméá~çás à cí~bérs~égúr~áñçá s~ãó é dé~ óñdé~ vêm.]
• [Ós cí~ñcó t~ípós~ máís~ cómú~ñs dé~ áméá~çás qú~é ás ó~rgáñ~ízáçõé~s éñf~réñt~ám.]
• [Cómó~ á ség~méñt~áçãó Zé~ró Tr~úst f~órñé~cé pr~ótéçãó~ qúáñ~dó ám~éáçás~ cíbé~rñétí~cás í~ñéví~távé~lméñ~té sé~ íñfí~ltrá~m ñá r~édé.]

[Ó qúé~ sãó ám~éáçás~ à ségú~ráñçá~ cíbé~rñétí~cá¿]

[Úmá á~méáçá~ à ségú~ráñçá~ cíbé~rñétí~cá é ó p~ótéñ~cíál~ dé úm~ átó m~álíc~íósó~ qúé c~áúsá~ úm ím~páct~ó íñd~éséj~ádó ñ~ós sí~stém~ás é r~édés~ dé TÍ~. Íssó~ pódé~ íñcl~úír á~céss~ó ñãó á~útór~ízád~ó, dáñ~ós, íñ~térr~úpçãó ó~ú róú~bó dé~ átív~ós cr~ítícó~s, réd~és óú~ qúál~qúér~ fórm~á dé d~ádós~.]

[Ás ám~éáçás~ pódé~m vír~ dé dé~ñtró~ óú dé~ fórá~ dá ór~gáñí~záçãó, d~é fóñ~tés c~óñfí~ávéís~ é ñãó c~óñfí~ávéís~. Émbó~rá sé~mpré~ téñh~ám có~ñséq~úêñcí~ás ñé~gátí~vás, á~s ámé~áçás p~ódém~ sér í~ñtéñ~cíóñ~áís ó~ú ácí~déñt~áís.]

[Ás áméáçás à cíbérségúráñçá résúltám dé vúlñérábílídádés ém úmá rédé. Dévídó à hípércóñéctívídádé dós ámbíéñtés dé TÍ átúáís, ás vúlñérábílídádés sãó íñévítávéís é qúásé ímpóssívéís dé érrádícár cómplétáméñté. Pór cáúsá díssó, ó ñúméró é á grávídádé dás áméáçás à ségúráñçá cíbérñétícá têm áúméñtóú ñós últímós áñós.]

[Típó~s dé á~méáçá~s à cíb~érsé~gúrá~ñçá]

[À médí~dá qú~é á té~cñól~ógíá~ évól~úí, ó m~ésmó~ ácóñ~técé~ cóm á~s ámé~áçás à c~íbér~ségú~ráñçá~. Ás ór~gáñí~záçõés~ dévé~m ést~ár pr~épár~ádás~ párá~ éssé~s cíñ~có tí~pós d~é ámé~áçás á~ qúál~qúér~ mómé~ñtó.]

[Ráñs~ómwá~ré]

[Úm dós típós máís cómúñs é préjúdícíáís dé áméáçás à cíbérségúráñçá, ráñsómwáré críptógráfá árqúívós é íñfórmáçõés ém úmá rédé. Íssó ímpédé ó ácéssó às íñfórmáçõés áté qúé úm résgáté séjá págó párá déscríptógráfá-lás. Ás vítímás gérálméñté têm úm détérmíñádó péríódó dé témpó párá págár ó résgáté áñtés dé séús árqúívós sérém déstrúídós.]

[Dé ác~órdó~ cóm ú~má ñó~vá pé~sqúí~sá dó~ ÉSG ñ~ó Rél~átórí~ó dé í~mpác~tó dó~ Zéró~ Trús~t:]

• [76 pór c~éñtó~ dás ó~rgáñ~ízáçõé~s pés~qúís~ádás~ fórá~m átá~cádó~ pór r~áñsó~mwár~é sóm~éñté~ ñós úl~tímó~s 2 áñó~s.]
• [82 pór c~éñtó~ dás p~éssó~ás qú~é fór~ám vít~ímás~ dé úm~ átáq~úé bé~m-súc~édíd~ó dé r~áñsó~mwár~é pág~árám~ úm ré~sgát~é.]
• [Ém méd~íá, él~és pá~gárá~m $495.000 ém r~ésgá~té.]

[Cóm ó áúméñtó éxpóñéñcíál dós átáqúés dé ráñsómwáré, ráñsómwáré cómó sérvíçó (RááS) tórñóú-sé úmá ñóvá téñdêñcíá. Ó RááS é úm módéló dé ñégócíós báséádó ém ássíñátúrá sémélháñté áó sóftwáré cómó sérvíçó (SááS) qúé pérmíté qúé ós úsúáríós cómprém férráméñtás dé ráñsómwáré próñtás párá éxécútár átáqúés dé ráñsómwáré.]

[Ó dés~éñvó~lvím~éñtó~ dé rá~ñsóm~wáré~ pódé~ sér d~ífící~l é dé~mórá~dó, má~s ó Rá~áS pé~rmít~é qúé~ máís~ úsúár~íós á~céss~ém ó r~áñsó~mwár~é é, pó~r súá~ véz, p~érmí~té qú~é máí~s díñ~héír~ó séj~á gáñ~hó có~m élé~.]

[Ó mércádó dé RááS é cómpétítívó: ó á récéítá tótál dé ráñsómwáré ém 2021 átíñgíú $20 bílhõés. Múítós Ós ópérádórés dé RááS fúñcíóñám cómó qúálqúér óútró ñégócíó dé SááS, cóm cámpáñhás dé márkétíñg, sítés prófíssíóñáís é cóñtás dé mídíá sócíál. Párá évítár ás áútórídádés légáís, ós ópérádórés dé RááS régúlárméñté désápárécém é sé réórgáñízám sób ñómés díféréñtés, às vézés réssúrgíñdó cóm ñóvás váríáñtés dé ráñsómwáré.]

[Ó créscíméñtó déséñfréádó dó ráñsómwáré é úmá dás áméáçás dé ségúráñçá cíbérñétícá máís álármáñtés qúé ás órgáñízáçõés éñfréñtám. Tódá órgáñízáçãó dévé pláñéjár úm átáqúé dé ráñsómwáré á qúálqúér móméñtó cóm Ségméñtáçãó Zéró Trúst íñstáládó párá ímpédír á própágáçãó dó átáqúé.]

[Báíx~é ñós~só é-b~óók é~m Cóm~ó ímp~édír~ átáq~úés d~é ráñ~sómw~áré p~árá s~ábér~ máís~ sóbr~é cóm~ó pró~tégé~r súá~ órgá~ñízá~çãó cóñ~trá r~áñsó~mwár~é.]

[Críp~tójá~ckíñ~g]

[Críp~tómó~édás~ cómó~ Bítc~óíñ é~ Éthé~réúm~ sãó mó~édás~ dígí~táís~ qúé é~ñtrá~m ém c~írcú~láçãó p~ór mé~íó dé~ úm pr~ócés~só ch~ámád~ó míñ~éráçãó~. Émbó~rá á m~íñér~áçãó dé~ críp~tómó~édás~ téñh~á réc~ómpé~ñsás~ fíñá~ñcéí~rás, é~lá ré~qúér~ ámpl~ó pód~ér dé~ cómp~útáçãó~ párá~ sér á~lcáñ~çádá.]

[Míñé~rádó~rés m~álíc~íósó~s dé c~rípt~ómóé~dás r~écór~rérá~m áó c~rýpt~ójác~kíñg~ párá~ cólh~ér ós~ frút~ós dá~ míñé~ráçãó s~ém ós~ cúst~ós íñ~díré~tós. C~ómó r~ésúl~tádó~, átáq~úés d~é crý~ptój~áckí~ñg áú~méñt~árám~ éxpó~ñéñc~íálm~éñté~ ñós úl~tímó~s áñó~s.]

[Ós cíbércrímíñósós úsám crýptójáckíñg párá róúbár désktóps, sérvídórés, íñfráéstrútúrá ém ñúvém, díspósítívós dé ÍóT é áté díspósítívós móvéís cóm á fíñálídádé dé míñéráçãó ílícítá dé críptómóédás. Áó úsár ós sístémás dé cómpútáçãó dá vítímá, ós crýptójáckérs pódém áúméñtár séú pódér dé míñéráçãó sém ós cústós dé cómprár séús própríós sístémás.]

[Ós crýptójáckérs pódém átácár pór méíó dé ñávégádórés dá wéb óú áplícátívós móvéís désóñéstós, vísáñdó úsúáríós désávísádós qúé clícám ém úm líñk óú ácéítám úm dówñlóád sém péñsár dúás vézés. Íssó éñtrégá ó sóftwáré dé críptómíñéráçãó áó sístémá dás vítímás é íñícíá ímédíátáméñté ó prócéssó dé míñéráçãó. Ós críptójáckérs támbém sé éscóñdém ém áplícátívós légítímós, cómó úm Ésqúémá dé crýptójáckíñg dé 2019 éñvólvéñdó ó Wíñdóws PówérShéll, qúé élés úsám párá éxécútár scrípts dé míñéráçãó málícíósós ócúltós.]

[Médídás dé ségúráñçá símplés pódém ájúdár á prótégér cóñtrá á máíór párté dó crýptójáckíñg, íñclúíñdó á íñstáláçãó régúlár dé átúálízáçõés dé ségúráñçá é ó tréíñáméñtó dé tódós ém súá órgáñízáçãó párá récóñhécér é évítár é-máíls, líñks é árqúívós qúé póssám lévár áó crýptójáckíñg.]

[Málw~áré]

[Cóm qúé fréqúêñcíá ós fúñcíóñáríós dá súá órgáñízáçãó ábrém árqúívós áñéxádós á é-máíls óú clícám ém úm líñk óñ-líñé¿ Párá á máíóríá, é úmá ócórrêñcíá díáríá — é pór íssó qúé cíbércrímíñósós sé éscóñdém ém ÚRLs, PDFs é árqúívós dó Mícrósóft Óffícé úsáñdó málwáré.]

[Málwáré, ábrévíádó dé sóftwáré málícíósó, é úm térmó qúé pódé sér úsádó párá déscrévér tódós ós típós dé áméáçás à cíbérségúráñçá. Málwáré é qúálqúér árqúívó óú códígó prójétádó éspécífícáméñté párá íñféctár, róúbár, íñtérrómpér óú cóñdúzír prátícáméñté qúálqúér cómpórtáméñtó málícíósó qúé úm íñvásór qúéírá ém úm díspósítívó óú sístémá.]

[Ós háckérs émprégám plátáfórmás cóñfíávéís qúé ós úsúáríós ácéssám cóm fréqúêñcíá, cómó Mícrósóft Wórd é Éxcél, párá sé íñfíltrár ñá rédé é cáúsár dáñós. Ñá vérdádé, 38 pór céñtó Ó málwáré ágórá éstá séñdó dísfárçádó cómó dócúméñtós dó Mícrósóft Wórd. Áté mésmó úm fúñcíóñáríó bém tréíñádó ñás mélhórés prátícás dé ségúráñçá cíbérñétícá pódé tér dífícúldádé ém dístíñgúír éñtré úm árqúívó dó Wórd óú áñéxó dé é-máíl ségúró é málícíósó.]

[Átáq~úés d~é mál~wáré~ dé tó~dós ó~s típ~ós sãó~ íñév~ítávé~ís. Á s~égmé~ñtáçãó~ Zéró~ Trús~t pér~míté~ qúé v~ócê ím~péçá á~ próp~ágáçãó~ dé má~lwár~é ém q~úést~ãó dé m~íñút~ós, ís~óláñ~dó ó á~táqú~é dó r~éstó~ dá ré~dé.]

[Hómé~m ñó m~éíó (M~íTM)]

[Úm dós típós máís áñtígós dé áméáçás à ségúráñçá cíbérñétícá, ós átáqúés máñ-íñ-thé-míddlé (MítM) pérmítém qúé háckérs íñtércéptém óú áltérém ás cómúñícáçõés éñtré dúás pártés pór méíó dé úm é-máíl, síté, sérvídór óú rédé Wí-Fí. Íssó óférécé áós átácáñtés á ópórtúñídádé dé róúbár crédéñcíáís dé lógíñ óú íñfórmáçõés péssóáís, córrómpér dádós óú rédírécíóñár fúñdós, récúrsós óú átéñçãó.]

[Áó sé~ íñté~rpór~ éñtr~é á có~múñí~cáçãó d~á vítí~má é d~é úm á~ñfít~ríãó l~égítí~mó, ós~ átáq~úés M~ítM p~ódém~ módí~fícá~r ó qú~é cád~á pár~té és~tá díz~éñdó~ cóm í~ñtéñ~çãó mál~ícíó~sá.]

[Ém 2019, máís dé úm térçó dá éxplóráçãó dá fráqúézá dá rédé éñvólvéú átáqúés MíTM, dé ácórdó cóm ó X-Fórcé Thréát Íñtéllígéñcé Íñdéx dá ÍBM. É cóm ó dé hójé fúñcíóñáríós rémótós ácéssáñdó rédés Wí-Fí públícás ñãó ségúrás, ós átáqúés MítM éstãó áúméñtáñdó. Éssás rédés íñségúrás tórñám íñcrívélméñté fácíl párá ós háckérs cómétérém átáqúés MítM cóm ó míñímó dé técñólógíá é cóñhécíméñtó técñícó.]

[Émbórá ós átáqúés MítM séjám símplés dé éxécútár, élés pódém sér dífícéís dé sérém détéctádós pélás éqúípés dé ségúráñçá. Á ñátúrézá díspérsá é hípércóñéctádá dás rédés módérñás óférécé íñúmérás ópórtúñídádés párá átáqúés MítM óbtérém ácéssó.]

[Phís~híñg~]

[Ém átáqúés dé phíshíñg, ós cíbércrímíñósós éñtrám ém cóñtátó cóm péssóás pór é-máíl, téléfóñé óú méñságém dé téxtó sé pássáñdó pór úmá péssóá óú íñstítúíçãó légítímá. Áqúélés qúé mórdém á íscá sãó íñdúzídós á fórñécér íñfórmáçõés cóñfídéñcíáís, cómó séñhás, íñfórmáçõés báñcáríás óú crédéñcíáís dé lógíñ.]

[Ñós p~íóré~s cás~ós dé~ phís~híñg~, ás ór~gáñí~záçõés~ éñfr~éñtá~m róú~bó dé~ dádó~s é pé~rdás~ fíñá~ñcéí~rás q~úé pó~dém t~ér éf~éító~s dév~ástá~dóré~s.]

[Ó spéár phíshíñg, úmá fórmá máís dírécíóñádá dé phíshíñg, é á fórmá máís cómúm dé átáqúé, íñvéñtáñdó 65 pór céñtó dé tódós ós átáqúés dé phíshíñg. Éñqúáñtó ó phíshíñg cómúm téñtá átíñgír mássás dé péssóás, ó spéár phíshíñg úsá éñgéñháríá sócíál é é-máíls óú méñságéñs dé téxtó fálsífícádós párá átíñgír íñdívídúós óú grúpós éspécífícós dé péssóás ém úmá órgáñízáçãó. Ó sétór fíñáñcéíró, íñclúíñdó báñcós, tém máíór próbábílídádé dé sófrér úm átáqúé dé spéár-phíshíñg, íñvéñtáñdó qúásé úm qúártó dé tódós ós átáqúés.]

[É-máí~ls é m~éñsá~géñs~ dé té~xtó d~é phí~shíñ~g têm á~lgúm~ás cá~ráct~éríst~ícás~ cómú~ñs:]

• [Bóm d~émáí~s pár~á sér~ vérd~ádé: Ó~fért~ás lú~crát~ívás~ óú dé~clár~áçõés c~hámá~tívá~s sãó p~rójé~tádá~s pár~á átr~áír á~téñçãó~ é éñt~úsíá~smó. S~é úmá~ méñs~ágém~ páré~cé ím~pláú~sívél~ óú bó~á dém~áís p~árá s~ér vé~rdád~é, pró~vávé~lméñ~té é.]
• [Séñsó dé úrgêñcíá: Ós átácáñtés dé phíshíñg préssíóñám ás vítímás á ágírém rápídáméñté áñtés qúé téñhám témpó dé éñtéñdér á méñságém. Sé úmá méñságém fór íñéspérádá óú párécér “érrádá”, ácéssé dírétáméñté á péssóá, ó síté óú ó áplícátívó, ém véz dé clícár ímédíátáméñté ñó líñk dó é-máíl.]
• [Hípé~rlíñ~ks: Vé~rífí~qúé s~é ós l~íñks~ sãó lé~gítím~ós pá~ssáñ~dó ó m~óúsé~ sóbr~é ó lí~ñk. Vó~cê vér~á ó ÚRL~ réál~ dó lí~ñk — sé~ fór ú~m ÚRL~ cómp~létá~méñt~é díf~éréñ~té óú~ úm sí~té pó~púlá~r cóm~ érró~s dé ó~rtóg~ráfí~á, éví~té cl~ícár~ ñó lí~ñk é é~xclú~á á mé~ñság~ém.]
• [Áñéxós: Ñúñcá ábrá úm áñéxó íñéspérádó, éspécíálméñté ém úmá méñságém dé úm rémétéñté déscóñhécídó. Ós átácáñtés dé phíshíñg gérálméñté úsám PDFs óú árqúívós dó Wórd párá fázér cóm qúé ás vítímás báíxém málwáré ém séús díspósítívós párá óbtér ácéssó à rédé.]
• [Rémé~téñt~é íñc~ómúm~: Évít~é é-má~íls c~óm mé~ñság~éñs ó~ú rém~étéñ~tés í~ñésp~érád~ós, és~tráñ~hós ó~ú sús~péít~ós. É mé~lhór~ cóñf~írmá~r á vá~lídá~dé dá~ méñs~ágém~ é rés~póñd~ér má~ís tá~rdé d~ó qúé~ ágír~ sém p~éñsá~r é sé~ tórñ~ár úm~á vítí~má dé~ phís~híñg~.]

[Émbórá ós úsúáríós séjám úmá dás pártés máís ímpórtáñtés dé úmá rédé, élés támbém pódém sér súá vúlñérábílídádé máís sígñífícátívá às áméáçás cíbérñétícás. Prépáré-sé párá qúé ós úsúáríós pérmítám ácídéñtálméñté ésqúémás dé phíshíñg ñá rédé dá súá órgáñízáçãó ímpléméñtáñdó á Ségméñtáçãó Zéró Trúst. Qúáñdó úm átáqúé dé phíshíñg fór bém-súcédídó, úmá rédé ségméñtádá gáráñtírá qúé ó átáqúé ñãó sé éspálhé.]

[Ármé~ súá ó~rgáñ~ízáçãó~ cóñt~rá ám~éáçás~ dé sé~gúrá~ñçá cí~bérñ~étícá~]

[Ñãó há c~ómó p~révé~r á pr~óxímá~ áméá~çá à cíb~érsé~gúrá~ñçá. É, í~ñfél~ízmé~ñté, é í~mpró~vávél~ qúé s~úá ré~dé és~téjá~ cómp~létá~méñt~é pró~tégí~dá có~ñtrá~ úm át~áqúé~.]

[Á mélhór máñéírá dé prótégér súá órgáñízáçãó dé tódós ós típós dé áméáçás à ségúráñçá cíbérñétícá é éstár prépárádó cóm úm Éstrátégíá dé ségúráñçá Zéró Trúst. Ó Zéró Trúst é úmá éstrútúrá módérñá dé ségúráñçá cíbérñétícá qúé préssúpõé qúé ós átáqúés cíbérñétícós sãó íñévítávéís é óférécé éstrátégíás párá mítígár séú ímpáctó.]

[Úsáñ~dó á s~égmé~ñtáçãó~ Zéró~ Trús~t, ás ó~rgáñ~ízáçõé~s pód~ém sé~gméñ~tár s~úás r~édés~ párá~ évít~ár qú~é víó~láçõés~ sé és~pálh~ém. Ís~só gá~ráñt~é qúé~ ás ví~óláçõé~s séj~ám sí~mplé~sméñ~té úm~ íñcôm~ódó c~óñtí~dó, ém~ véz d~é úm á~táqú~é cát~áclís~mícó~.]

[Sáíb~á máí~s sób~ré Sé~gméñ~táçãó Í~llúm~íó Zé~ró Tr~úst:]

• [Véjá~ cómó~ Íllú~míó á~júdó~ú úm é~scrí~tóríó~ dé ád~vócá~cíá g~lóbá~l á ím~pédí~r á pr~ópág~áçãó dó~ ráñs~ómwá~ré.]
• [Sáíb~á pór~ qúé á~ Íllú~míó é ú~má Líd~ér ém~ dóís~ rélá~tóríó~s dá F~órré~stér~ Wávé~.]
• [Óbté~ñhá ó~ríéñ~táçõés~ détá~lhád~ás só~bré c~ómó á~lcáñ~çár á s~égmé~ñtáçãó~ Zéró~ Trús~t cóm~ ó Íll~úmíó~.]
• [Éñtr~é ém c~óñtá~tó có~ñósc~ó pár~á dés~cóbr~ír có~mó á Í~llúm~íó pó~dé áj~údár~ á fór~tálé~cér s~úás d~éfés~ás có~ñtrá~ áméá~çás à sé~gúrá~ñçá cí~bérñ~étícá~.]