[Cómó~ gárá~ñtír~ prój~étós~ dé mí~crós~égmé~ñtáçãó~ bém-s~úcéd~ídós~: 6 máíó~rés r~íscó~s]

[Há úmá rázãó pélá qúál táñtás órgáñízáçõés áíñdá ñãó ímpléméñtárám mícróségméñtáçãó párá éstábélécér máíórés Prótéçãó dé ségúráñçá Zéró Trúst. Éssés prójétós dé ségúráñçá cíbérñétícá sãó íñéréñtéméñté désáfíádórés. Élés ábráñgém múítás fúñçõés déñtró dá órgáñízáçãó é, ó máís ímpórtáñté, sé mál éxécútádós, pódém ímpáctár ñégátíváméñté á díspóñíbílídádé é ó désémpéñhó dós áplícátívós ésséñcíáís qúé ádmíñístrám ós ñégócíós.]

[Ñést~á sérí~é, ápr~éséñ~támó~s úmá~ ábór~dágé~m prát~ícá é~ détá~lhád~á pár~á míc~rósé~gméñ~táçãó q~úé éñ~trég~á pró~jétó~s bém~-súcé~dídó~s dé f~órmá~ cóñf~íávél~ — dé fó~rmá r~ápídá~, símp~lés é~ rélá~tívá~méñt~é fácí~l.]

[Ém pá~rté ú~m, éxp~lórá~mós á~s três~ príñ~cípá~ís rá~zõés p~élás~ qúáí~s ós p~rójé~tós d~é míc~róss~égmé~ñtáçãó~ fálh~ám.]

[Ém pá~rté d~óís, d~élíñ~éámó~s três~ príñ~cípíó~s ést~rátég~ícós~ qúé á~úméñ~tám á~s táx~ás dé~ súcé~ssó d~ó pró~jétó~.]

[Ñésté tércéíró ártígó, déscrévérémós ás séís máíórés fóñtés dé ríscó ém prójétós dé mícrósségméñtáçãó é cómó vócê pódé límítá-lás óú élímíñá-lás. Sé vócê géréñcíár éssés ríscós, áúméñtárá drástícáméñté súá cháñcé dé éñtrégár prójétós dé mícrósségméñtáçãó bém-súcédídós.]

[Éssé~s rís~cós s~ãó:]

1. [Ñãó té~r ás é~qúíp~és é á~s pár~tés í~ñtér~éssá~dás c~értá~s á bó~rdó]
2. [Ñãó íd~éñtí~fícá~r é pr~íórí~zár s~éús á~tívó~s dé m~áíór~ váló~r]
3. [Cóñs~trúí~ñdó m~ícró~sség~méñt~áçãó sé~m cóñ~hécí~méñt~ó súf~ícíé~ñté s~óbré~]
4. [Áplí~cáçãó d~é úmá~ éstr~átégí~á dé s~égmé~ñtáçãó~ “úñícá~ párá~ tódó~s”]
5. [Áplí~cáçãó d~é ñóv~ás pó~lítíc~ás sé~m tés~tá-lás~ prím~éíró~]
6. [Átrá~sáñd~ó á qú~éstãó~ dó gé~réñc~íámé~ñtó c~óñtíñ~úó dé~ pólít~ícás~]

[Vámó~s éxá~míñá~r cád~á úm c~óm má~ís pr~ófúñ~dídá~dé.]

[Rísc~ó 1: Ñãó t~ér ás~ éqúí~pés é~ ás pá~rtés~ íñté~réss~ádás~ cért~ás á b~órdó~]

[Á míc~róss~égmé~ñtáçãó~ é úm és~pórt~é cól~étív~ó. Súá~ éstr~átégí~á dé s~égmé~ñtáçãó~ ñátú~rálm~éñté~ ímpá~ctár~á váríá~s fúñ~çõés ém~ súá ó~rgáñ~ízáçãó~, é cád~á pró~jétó~ dé ím~plém~éñtá~çãó éñv~ólvé~ ó trá~bálh~ó prát~ícó d~é várí~ás éq~úípé~s é fú~ñçõés d~ífér~éñté~s.]

[Ñó éñtáñtó, múítós prójétós dé mícrósségméñtáçãó ñãó cóñségúém ídéñtífícár cóm précísãó tódás ás péssóás qúé ó prójétó ímpáctárá óú dás qúáís dépéñdérá é trázém éssás péssóás á bórdó ñó móméñtó áprópríádó. Íssó lévá á átrítós désñécéssáríós, fáltá dé cólábóráçãó é pérdá dé témpó.]

[Párá mítígár éssé ríscó, ídéñtífíqúé é íñtégré córrétáméñté ós díféréñtés grúpós éñvólvídós ém séú prójétó désdé ó íñícíó. Ñórmálméñté, íssó íñclúírá dóís gráñdés grúpós: ás éqúípés é ás pártés íñtéréssádás qúé précísám sé éñvólvér ñó prócéssó éstrátégícó é á éqúípé qúé réálízárá ó trábálhó prátícó dúráñté á ímpléméñtáçãó ém sí.]

[Émbó~rá és~sés g~rúpó~s séj~ám dí~féré~ñtés~ párá~ cádá~ órgá~ñízá~çãó, áqú~í ést~á úm pó~ñtó d~é pár~tídá~:]

• [Ás éqúípés dé éstrátégíá sé cóñcéñtrám príñcípálméñté ém ídéñtífícár qúáís dé súás ós áplícátívós sãó dé áltó válór é précísám dé prótéçãó ádícíóñál cóñtrá á mícrósségméñtáçãó. Élés ñórmálméñté íñclúém répréséñtáñtés dé véñdás, fíñáñçás, éñgéñháríá, márkétíñg, ópéráçõés, TÍ, ríscó é ségúráñçá.]
• [Ás éqúípés dé ímpléméñtáçãó dévém íñclúír qúálqúér fúñçãó é fúñçãó qúé próvávélméñté éstárãó éñvólvídás à médídá qúé vócê ímpléméñtá súá éstrátégíá é á máñtém. Éssás éqúípés é fúñçõés gérálméñté íñclúém própríétáríós é éqúípés dé áplícátívós, éñgéñhéírós dé sérvíçós príñcípáís, éqúípés dé rédé, éqúípés dé báñcó dé dádós dé géréñcíáméñtó dé cóñfígúráçãó (CMDB), éqúípés dé ségúráñçá é ó céñtró dé ópéráçõés dé ségúráñçá.]

[Rísc~ó 2: ñãó í~déñt~ífíc~ár é p~ríór~ízár~ séús~ átív~ós dé~ máíó~r vál~ór]

[Séús~ átív~ós ñãó~ sãó cr~íádó~s dá m~ésmá~ fórm~á. Álg~úñs á~tívó~s sím~plés~méñt~é trá~ñspó~rtám~ dádó~s máí~s cóñ~fídé~ñcíá~ís óú~ sãó má~ís és~séñc~íáís~ párá~ ás óp~éráçõé~s díár~íás d~á súá~ órgá~ñízá~çãó dó q~úé óú~trós~.]

[Ñó éñ~táñt~ó, múí~tós p~rójé~tós d~é míc~róss~égmé~ñtáçãó~ téñt~ám dé~féñd~ér tó~dós ó~s átí~vós d~é tód~ás ás~ áméá~çás pó~ssívé~ís. Ís~só lé~vá ás~ órgá~ñízá~çõés á c~ríár~ pláñ~ós dé~ prój~étós~ cómp~léxó~s é fú~ñdám~éñtá~lméñ~té ím~prát~ícávé~ís qú~é sãó í~mpós~sívéí~s dé c~óñcr~étíz~ár.]

[Párá mítígár éssé ríscó, cóñcéñtré súá éstrátégíá dé mícrósségméñtáçãó ñá ídéñtífícáçãó dé qúáís dé séús átívós sãó máíór válór párá súá órgáñízáçãóé, ém ségúídá, cóñfígúré rápídáméñté défésás qúé prótéjám éssés átívós áñtés dé vócê tócár ém qúálqúér óútrá cóísá ñá súá rédé.]

[Séús átívós dé áltó válór (HVÁs) sérãó éxclúsívós párá súá órgáñízáçãó. Élés pódém íñclúír dádós, áplícátívós, sístémás, sérvíçós é qúálqúér óútrá cóísá dígítál é ésséñcíál. Sé vócê trábálhá ñó váréjó, éssé pódé sér séú báñcó dé dádós dé clíéñtés. Sé vócê éstá ñá áréá dá sáúdé, éssés pódém sér séús régístrós médícós. Ñãó ímpórtá qúáís séjám séús HVÁs éxclúsívós, éscólhá príméíró ó qúé vócê dévé prótégér é dépóís cóñstrúá súá éstrátégíá ém tórñó délés.]

[Rísc~ó 3: crí~ár mí~crós~ségm~éñtá~çãó sém~ vísí~bílí~dádé~ súfí~cíéñ~té]

[Vócê ñãó pódé ségméñtár ó qúé ñãó pódé vér. Dépóís dé décídír sóbré ós átívós dé áltó válór qúé vócê déséjá príórízár párá prótéçãó, vócê dévé éñtéñdér cómó élés pódém sér ácéssádós dúráñté úmá víóláçãó. Cóm éssá vísíbílídádé, vócê pódé críár úmá éstrátégíá dé mícrósségméñtáçãó éfícíéñté é éfícáz qúé féché ós cámíñhós qúé pódém sér úsádós párá cómprómétér éssés átívós.]

[Ñó éñtáñtó, ás órgáñízáçõés gérálméñté ñãó têm éssá vísíbílídádé fúñdáméñtál dé cómó séús átívós sé cóñéctám é sé cómúñícám éñtré sí. Íssó lévá ás órgáñízáçõés á críár éstrátégíás dé ségméñtáçãó qúé, sém sábér, déíxám pórtás ócúltás párá séús átívós dé máíór válór.]

[Párá~ mítí~gár é~ssé r~íscó~, vócê d~évé é~stáb~éléc~ér ví~síbí~lídá~dé dé~ rédé~ ém té~mpó r~éál á~ñtés~ dé pr~ójét~ár é í~mplé~méñt~ár sú~á ést~rátég~íá dé~ mícr~óssé~gméñ~táçãó.]

[Vócê précísá sér cápáz dé mápéár ás cóñéxõés éñtré súás cárgás dé trábálhó, áplícátívós é díspósítívós. Fázér íssó móstrárá á vócê óñdé séús HVÁs éstãó cóñéctádós, vúlñérávéís é éxpóstós párá óútrós sístémás pór méíó dé pórtás qúé ós málféítórés pódéríám víájár párá ácéssár récúrsós dígítáís.]

[Éssá vísíbílídádé lhé dírá óñdé é cómó vócê dévé ségméñtár súá rédé párá prótégér séús HVÁs. Élé lhé dírá qúáís cámíñhós lévám áós séús HVÁs, qúáís déssés cámíñhós ñãó éstãó séñdó úsádós é pódém sér féchádós é qúáís cámíñhós dévém pérmáñécér ábértós párá ó tráfégó légítímó.]

[Rísc~ó 4: ápl~ícár~ úmá é~strá~tégíá~ dé mí~crós~ségm~éñtá~çãó “úñíc~á pár~á tód~ós”]

[Á mícrósségméñtáçãó é úmá éstrátégíá fléxívél qúé pódé óférécér múítás mélhóríás díféréñtés ñá ségúráñçá cíbérñétícá, dépéñdéñdó dás ñécéssídádés éxclúsívás dé cádá órgáñízáçãó. Éssés résúltádós íñclúém á prótéçãó dós príñcípáís sérvíçós, ó réfórçó prótéçãó cóñtrá ráñsómwáré, sépáráñdó ámbíéñtés, prótégéñdó áplícátívós ém ñúvém é ségrégáñdó díféréñtés cámádás ém úm áplícátívó íñdívídúál.]

[Ñó éñ~táñt~ó, álg~úñs p~rójé~tós d~é míc~róss~égmé~ñtáçãó~ téñt~ám ál~cáñçá~r ós m~ésmó~s rés~últá~dós é~m tód~ós ós~ cáñt~ós dé~ úmá r~édé. Í~ssó l~évá á~s órg~áñíz~áçõés á~ áplí~cár ú~má és~trát~égíá “úñ~ícá p~árá t~ódós~” qúé f~úñcí~óñá b~ém ém~ álgú~más ár~éás, m~ás fá~lhá é~m óút~rás.]

[Párá mítígár éssé ríscó, cóñcéñtré-sé ém áplícár á éstrátégíá cértá — é críár ás métás dé ségúráñçá cértás — párá cádá párté dá súá rédé. Pór éxémpló, ás éqúípés dé ségúráñçá pódém sér máís éfícázés áplícáñdó ségméñtáçãó gróssá ém lócáís dé rédé cóm átívós dé báíxó válór é áplícáñdó mícrósségméñtáçãó réfíñádá às áréás cóm ós átívós dé máíór válór.]

[Rísc~ó 5: ápl~ícár~ ñóvá~s pól~ítícá~s sém~ tést~á-lás p~rímé~író]

[Íñdé~péñd~éñté~méñt~é dós~ béñé~fícíó~s dé s~égúr~áñçá d~á ápl~ícáçãó~ dá mí~crós~ségm~éñtá~çãó, úmá~ cóís~á é cér~tá. Á m~ícró~sség~méñt~áçãó pó~dé át~rápá~lhár~ ós ñé~gócíó~s.]

[Qúál~qúér~ pólít~ícá d~é míc~róss~égmé~ñtáçãó~ dévé~ pérm~ítír~ cóñé~xõés é~ cómú~ñícá~çõés lé~gítím~ás éñ~tré s~éús á~tívó~s é ó m~úñdó~ éxté~ríór~, déíx~áñdó~ ábér~tós é~ ácés~sívéí~s ós c~ámíñ~hós ñ~écés~sáríó~s pár~á ás ó~pérá~çõés ñó~rmáí~s.]

[Ñó éñ~táñt~ó, ás é~qúíp~és dé~ ségú~ráñçá~ é TÍ g~érál~méñt~é ímp~lémé~ñtám~ ñóvá~s pól~ítícá~s dé m~ícró~sség~méñt~áçãó sé~m sáb~ér áó~ cért~ó qúá~l ímp~áctó~ élás~ pódé~m tér~ ñás ó~pérá~çõés có~mérc~íáís~ é ñó d~ésém~péñh~ó dós~ áplí~cátí~vós.]

[Íssó~ lévá~ á úmá~ sítú~áçãó fá~mílí~ár pá~rá mú~ítós~: úm óp~érád~ór dé~ ségú~ráñçá~ ápér~tá ó b~ótãó “p~úblí~cár” ñ~ás ñó~vás r~égrá~s é, mí~ñútó~s dép~óís, ó~ télé~fóñé~ cómé~çá á tó~cár p~órqú~é mét~ádé d~á órg~áñíz~áçãó és~tá fór~á dó á~r.]

[Párá~ mítí~gár é~ssé r~íscó~, vócê d~évé g~áráñ~tír s~úá és~trát~égíá d~é míc~róss~égmé~ñtáçãó~ ñãó bl~óqúé~árá tr~áfégó~ légít~ímó q~úé dé~vém c~óñtí~ñúár~ flúí~ñdó é~m súá~ rédé~ — áñté~s dé v~ócê ím~plém~éñtá-l~á.]

[Há três~ máñé~írás~ dé fá~zér í~ssó:]

1. [Úsé á~ vísí~bílí~dádé~ dá ré~dé ém~ témp~ó réá~l pár~á ésc~révé~r pól~ítícá~s dé s~égúr~áñçá q~úé sé~jám s~éñsív~éís à f~órmá~ cómó~ ó tráf~égó d~évé f~lúír~ ñátú~rálm~éñté~ dúrá~ñté á~s ópé~ráçõés~ cómé~rcíá~ís ñó~rmáí~s.]
2. [Éscr~évá p~ólítí~cás d~é ség~úráñ~çá sím~plés~ qúé t~êm chá~ñcés~ míñím~ás dé~ críá~r rés~últá~dós í~ñésp~érád~ós qú~áñdó~ áplí~cádó~s ñá ñ~átúr~ézá.]
3. [Úsé á~ técñ~ólóg~íá dé~ ségm~éñtá~çãó qúé~ pérm~íté é~xécú~tár t~ésté~s é vé~r ó ím~páct~ó dás~ ñóvá~s múd~áñçás~ dé ré~grás~ ñó tr~áfégó~ áó ví~vó sé~m pré~císá~r ápl~ícár~ éssá~s ált~éráçõé~s prí~méír~ó.]

[Rísc~ó 6: Átr~ásár~ ó pró~blém~á dó g~éréñ~cíám~éñtó~ cóñt~íñúó d~é pól~ítícá~s]

[Fíñálméñté, á mícrósségméñtáçãó ñãó é úm prójétó “úñícó é próñtó”. Á máíóríá dás órgáñízáçõés réfíñá súá ségméñtáçãó párá mélhórár é évólúír cóñtíñúáméñté súá póstúrá dé ségúráñçá. Mésmó qúé úmá órgáñízáçãó ópté pór máñtér súá éstrátégíá dé mícrósségméñtáçãó “cómó éstá” íñdéfíñídáméñté, élá áíñdá précísá máñtér ás pólítícás é gáráñtír qúé élás sémpré pérmáñéçá ópérácíóñál é réléváñté, mésmó qúáñdó á rédé súbjácéñté dá órgáñízáçãó múdá.]

[Ñó éñtáñtó, álgúmás éqúípés dé ségúráñçá é TÍ só péñsám ñéssés próblémás dépóís dé cóñclúírém á ímpláñtáçãó é, dé répéñté, sé dépárám cóm á réspóstá á éssás pérgúñtás dé lóñgó prázó. Íssó lévá ás órgáñízáçõés á críár éstrátégíás dé mícrósségméñtáçãó qúé ñãó óférécém béñéfícíós dúrádóúrós óú só pódém sér sústéñtádás pór méíó dé múító ésfórçó máñúál.]

[Párá~ mítí~gár é~ssé r~íscó~, vócê d~évé c~óméçá~r á pé~ñsár~ ém gé~réñc~íámé~ñtó é~ súst~éñtá~bílí~dádé~ dé ló~ñgó p~rázó~ á pár~tír d~ó móm~éñtó~ ém qú~é déc~ídé c~ríár~ úmá é~strá~tégíá~ dé mí~crós~ségm~éñtá~çãó.]

[Áqúí~ éstãó~ álgú~más p~érgú~ñtás~ rélé~váñt~és qú~é vóc~ê dévé~ fázé~r — é ré~spóñ~dér ó~ máís~ rápíd~ó pós~sívél~ — dúrá~ñté ó~ próc~éssó~ dé pl~áñéj~áméñ~tó dó~ prój~étó d~é míc~róss~égmé~ñtáçãó~:]

• [Cómó~ vóú m~áñté~r á pó~lítíc~á dé s~ísté~más à m~édíd~á qúé~ éssé~s sís~témá~s múd~ám dé~ lócá~l¿]
• [Cómó~ vóú í~ñclú~ír ñó~vós s~ísté~más s~ób pó~lítíc~ás ré~lévá~ñtés~ qúáñ~dó él~és és~tívé~rém ó~ñ-líñ~é¿]
• [Qúáí~s mém~brós~ dá mí~ñhá é~qúíp~é móñ~ítór~árãó é~ ópér~árãó ñ~óssó~ próg~rámá~ dé sé~gméñ~táçãó d~íárí~áméñ~té¿]

[Élím~íñáñ~dó rí~scós~ é gár~áñtí~ñdó ó~ súcé~ssó d~ó pró~jétó~ dé mí~crós~ségm~éñtá~çãó]

[Á máíóríá dós prójétós dé mícrósségméñtáçãó ácárrétárá úm, álgúñs óú tódós éssés ríscós qúé ácábámós dé défíñír. Sé vócê ábórdá-lós é élímíñá-lós dé fórmá próátívá ém séú prójétó, pércórrérá úm lóñgó cámíñhó párá déséñvólvér é éñtrégár úm prójétó dé mícrósségméñtáçãó máís résílíéñté é cóñfíávél.]

[Ñó éñtáñtó, símplésméñté élímíñár éssés ríscós ñãó é súfícíéñté párá gáráñtír ó súcéssó dó prójétó dé mícrósségméñtáçãó. Ñó próxímó é últímó ártígó déstá séríé, éxplícárémós ó príñcípál fátór détérmíñáñté párá ó súcéssó dó prójétó dé mícrósségméñtáçãó: éscólhér ás férráméñtás cértás párá ímpléméñtár séú prójétó.]

[Pór é~ñqúá~ñtó, d~ê ó pás~só cé~rtó c~óm á m~ícró~ségm~éñtá~çãó é ó Í~llúm~íó:]

• [Báíx~é ñós~só gú~íá dé~tálh~ádó C~ómó c~ríár~ úmá é~strá~tégíá~ dé mí~crós~ségm~éñtá~çãó ém 5 é~tápá~s.]
• [Óbté~ñhá ú~má cóp~íá gr~átúí~tá dó~ Fórr~ésté~r Ñéw~ Wávé~: mícr~óssé~gméñ~táçãó, p~rímé~író t~rímé~stré~ dé 2022 ém~ qúé Í~llúm~íó é ñó~méád~ó Lídé~r.]
• [Cróñ~ógrá~má úm~á dém~óñst~ráçãó s~ém có~mpró~míss~ó é úm~á cóñ~súlt~á cóm~ ñóss~ós és~pécí~álís~tás é~m míc~rósé~gméñ~táçãó.]