[Súpó~ñhá ú~má ví~óláçãó~ cóm ó~ Zéró~ Trús~t Éñd~póíñ~t Séc~úrít~ý]

[“Ñós tíñhámós á ségúráñçá íñstáládá, éñtãó cómó fúñcíóñóú ó ráñsómwáré pássár¿” — úmá pérgúñtá cómóvéñté qúé múítás vézés déú íñícíó á múítás réúñíõés dé crísé ñá dírétóríá ápós úmá gráñdé víóláçãó cíbérñétícá. Ém úm móméñtó tãó crúcíál párá múítás émprésás, há múítá cóísá ém jógó: répútáçãó dá márcá, múltás dé cóñfórmídádé, pérdá dá cóñfíáñçá dós íñvéstídórés, flútúáçãó dó préçó dás áçõés é áté cóñsídéráçõés dé págáméñtó dé résgáté.]

[É, ñá réálídádé, éssá qúéstãó éstá lóñgé dé éstár fórá dé lúgár. Ás sólúçõés dé ségúráñçá dé térmíñáís é pérímétrós sãó óñípréséñtés ñás rédés córpórátívás. Íssó éñtãó léváñtá á qúéstãó: cómó ó ráñsómwáré áíñdá éstá sé éspálháñdó é, ó máís ímpórtáñté, pór qúé élé áíñdá é cápáz dé sé éspálhár rápídáméñté, cáúsáñdó éstrágós ém úm rítmó tãó álármáñté¿]

[Ñést~é árt~ígó, é~xámí~ñáré~mós é~ssás~ qúés~tõés. T~ámbém~ répé~ñsár~émós~ ás áb~órdá~géñs~ trád~ícíó~ñáís~ qúé d~ómíñ~árám~ á ség~úráñ~çá dé t~érmí~ñáís~ híst~óríá á~té ágó~rá.]

[Á hís~tóríá~: Mésm~ó rót~éíró~, átór~és dí~féré~ñtés~]

[Ém mú~ítós~ cásó~s, á áb~órdá~gém d~ós ág~éñté~s dé á~méáçá~s crí~á úmá~ trám~á fám~ílíá~r cóm~ úm fí~ñál á~ssús~tádó~rámé~ñté p~réví~sívél~, é ñór~málm~éñté~ é máís~ óú mé~ñós á~ssím~:]

• [Álcá~ñcé f~rútá~s fácé~ís, có~mó ó é~ñdpó~íñt d~ó úsú~áríó f~íñál~ (créd~éñcí~áís) ó~ú ó sé~rvíd~ór fr~óñt-é~ñd dá~ wéb]
• [Úsé ú~má có~mbíñ~áçãó dé~ sóñd~ágém~ díré~tá é í~ñdír~étá é~ éñgé~ñhár~íá só~cíál~ párá~ úm có~mpró~míss~ó íñí~cíál~]
• [Désc~úbrá~ ó qúé~ máís~ pódé~ sér á~céss~ádó é~ éxtr~áír d~á máqú~íñá c~ómpr~ómét~ídá]
• [Áúmé~ñté ó~s prí~vílég~íós p~árá p~ódér~ mígr~ár pá~rá óú~trás~ máqúí~ñás]
• [Cóñt~íñúé~ sé és~pálh~áñdó~ párá~ ós sí~stém~ás dé~ áltó~ váló~r é, ém~ ségú~ídá, c~ómpl~été ó~bjét~ívós~ málí~cíós~ós]
• [Éñxág~úé é r~épít~á]

[Ñéss~á hís~tóríá~, tódó~ múñd~ó é úm á~lvó.]

[Véjá, pór éxémpló, ó déséñvólvédór cóñtrátádó trábálháñdó rémótáméñté párá fórñécér úm sóftwáré cómércíál ésséñcíál párá úm clíéñté. Élés ñórmálméñté trábálhám cóm prázós múító ápértádós, éñtãó às vézés éstãó sób préssãó párá póssívélméñté córtár cústós párá cóñclúír prójétós áñtés dó prázó. Éssé típó dé úsúáríó dé éñdpóíñt é úm cáñdídátó ídéál párá úm átáqúé à cádéíá dé súpríméñtós pórqúé, sé éstívér cómprómétídó, séú éñdpóíñt pódérá sér úsádó párá sé íñfíltrár ñó pípélíñé dé cóñtrólé dé códígó-fóñté (CÍ/CD). Óútró éxémpló dé úsúáríós-álvó sãó ós éxécútívós dé véñdás é márkétíñg qúé, ñá máíóríá dás vézés, víájám pártícípáñdó dé réúñíõés é évéñtós. Élés támbém córrém ó ríscó dé átáqúés dé éñgéñháríá sócíál é phíshíñg pórqúé têm máíór próbábílídádé dé ácéssár rédés públícás désprótégídás.]

[Éssés úsúáríós é séús éñdpóíñts, úmá véz cómprómétídós, pérmítém qúé ó ágéñté dá áméáçá téñhá úm póñtó céñtrál párá cóñtíñúár séú átáqúé. Ém ségúídá, élés téñtárãó éñtrár ém cóñtás cóm máíórés prívílégíós é mígrár párá óútrás máqúíñás áñtés dé fíñálméñté ácéssárém sístémás ímpórtáñtés, cómó sístémás dé báñcó dé dádós, sístémás dé géréñcíáméñtó dé dócúméñtós óú sístémás dé géréñcíáméñtó dé rélácíóñáméñtó cóm clíéñtés. Gérálméñté, éssés sãó ós átívós dé áltó válór qúé cóñtêm íñfórmáçõés cómércíáís é péssóáís válíósás párá á órgáñízáçãó.]

[Ó stá~tús q~úó: fá~dígá~ dá dé~fésá~ cíbé~rñétí~cá]

[Ós ágéñtés dé áméáçás ñãó têm éscásséz dé técñícás á séú fávór, désdé málwárés sém árqúívó qúé ápróvéítám íñjéçãó dé códígó sófístícádá é cárgás útéís dé ráñsómwáré áltáméñté évásívás áté vúlñérábílídádés áñtígás qúé áíñdá sãó éfícázés dévídó à dépéñdêñcíá dás órgáñízáçõés dé sístémás légádós qúé hóspédám códígós cómércíáís múító áñtígós, más ímpórtáñtés, qúé pódém ñãó sér múító fácéís dé súbstítúír. Às vézés, párécé qúé ós átácáñtés têm á váñtágém.]

[É íssó pódé múító bém ácóñtécér pórqúé ós déféñsórés éñfréñtám úmá éñxúrrádá dé ágéñtés dé áméáçás cóm úm árséñál cádá véz máíór dé récúrsós málícíósós. Cómó díz ó dítádó, ós déféñsórés précísám ácértár ó témpó tódó, éñqúáñtó ós átácáñtés précísám ácértár ápéñás úmá véz. Pór cáúsá díssó, ós déféñsórés éñfréñtám á máíór párté dá préssãó ñá máíóríá dás vézés.]

[Sém qúérér áprófúñdár á qúéstãó, más áqúí éstá úm éxémpló dá cárgá útíl dó Brúté Rátél é dó mápá MÍTRÉ TTP ássócíádó párá móstrár ó qúé ós déféñsórés éñfréñtám cóm ápéñás úmá cárgá útíl. É éxístém múítás váríáñtés díféréñtés dé málwáré cóm éssá cápácídádé.]

[Ñá ím~ágém~, ó péq~úéñó~ póñt~ó ñó l~ádó é~sqúé~rdó é á~ cárg~á útíl~ dó Br~úté R~átél~. À díré~ítá é~stãó á~s dív~érsá~s tátí~cás é~ técñí~cás q~úé és~sá úñí~cá cá~rgá p~ódé é~mpré~gár p~árá í~ñféc~tár ú~m sís~témá~, évít~ár á d~étéc~çãó é ré~álíz~ár sé~ús ób~jétí~vós m~álíc~íósó~s.]

[Íssó démóñstrá párté dó mótívó péló qúál ós cásós dé víóláçõés é ráñsómwáré cóñtíñúám áúméñtáñdó, mésmó cóm úmá ímpréssíóñáñté évólúçãó dás férráméñtás dé ségúráñçá dé térmíñáís — áñtívírús (ÁV), áñtívírús dé últímá géráçãó (ÑGÁV), plátáfórmás dé prótéçãó dé térmíñáís (ÉPP), détécçãó é réspóstá dé térmíñáís (ÉDR) étc. Éssás férráméñtás sãó cómbíñádás cóm úmá lístá áíñdá máíór dé récúrsós dé prótéçãó — áñálísé dé ássíñátúrás, cóñtrólé dé áplícátívós/prócéssós, héúrístícá, áñálísé cómpórtáméñtál, prévéñçãó dé éxplóráçõés, Sáñdbóxíñg, é á lístá cóñtíñúá — qúé dévéríám résólvér ó próblémá réál qúé ágórá párécé tér sídó éxácérbádó. Á prólíféráçãó dé ráñsómwáré ñós últímós áñós próvóú á grávídádé dó próblémá.]

[Éñtãó~, pór q~úé ó m~álwá~ré áí~ñdá c~óñsé~gúé p~ássá~r¿]

[Pódé hávér váríós mótívós párá íssó. Ém álgúñs cásós, ós sístémás dé ségúráñçá éxístéñtés, trádícíóñálméñté báséádós ñá détécçãó ém príméíró lúgár, ígñórárám cómplétáméñté á áméáçá. Íssó pódé sér dévídó á úmá vúlñérábílídádé dé díá zéró óú á técñícás áltáméñté évásívás. Támbém pódé sér qúé úm módúló dé ségúráñçá ñécéssáríó ñãó téñhá sídó cóñfígúrádó córrétáméñté óú qúé ó módúló córrétó ñém téñhá sídó ímpléméñtádó dévídó á réstríçõés órçáméñtáríás óú fálsós pósítívós qúé blóqúéíám ós cásós dé úsó cómércíál dó díá á díá.]

[Ém úm céñáríó dé úmá lístá qúásé íñfíñítá dé récúrsós dé átáqúé, cómó á áméáçá dé vúlñérábílídádés dó úsúáríó fíñál é dó fórñécédór é á cómpléxídádé cádá véz máíór dás rédés módérñás (ámbíéñtés híbrídós), álgó éstá fádádó á dár érrádó. É é pór íssó qúé gérálméñté ácóñtécé.]

[Résí~líêñc~íá cí~bérñ~étícá~: ségú~ráñçá~ dé éñ~dpóí~ñt Zé~ró Tr~úst]

[Éñtãó~, ó qúé~ vém á~ ségú~ír¿ É~ñtré~ ñó pá~rádí~gmá d~é ség~úráñ~çá cóó~pérá~tívá~¡ Éss~á é á sé~gúrá~ñçá tr~ádíc~íóñá~l dé é~ñdpó~íñts~ dé dé~técçãó~ cómb~íñád~á cóm~ á ñóv~á ábó~rdág~ém dé~ ségú~ráñçá~ dé éñ~dpóí~ñts Z~éró T~rúst~.]

[É úm ñóvó párádígmá dé ségúráñçá báséádó ém ségúráñçá próátívá é Príñcípíós dé cóñfíáñçá zéró trábálháñdó júñtó cóm ás férráméñtás dé ségúráñçá éxístéñtés sém á ñécéssídádé dé áltéráçõés ñá rédé é ñós sístémás. Éssé récúrsó úsá dádós dé térmíñáís múltíplátáfórmá qúé sãó áñálísádós céñtrálméñté pór úm cérébró céñtrál íñtélígéñté é éscálávél.]

[Túdó cóméçá cóm úmá ímpláñtáçãó sém íñtérrúpçõés qúé ácóñtécé ém míñútós. Ém ségúídá, fórñécé úmá vísãó dás cómúñícáçõés lésté-óésté, álém dás ñórmálméñté móñítórádás dé ñórté á súl. Íssó é ñécéssáríó pórqúé ás órgáñízáçõés dévém tér á cápácídádé dé vér é rástréár ás cómúñícáçõés ém díféréñtés sístémás ópérácíóñáís, plátáfórmás é lócáís símúltáñéáméñté. É túdó íssó é póssívél sém qúáísqúér áltéráçõés ádícíóñáís ñós sístémás é ñá rédé. Áqúí, vémós úm éxémpló dé tódós ós díféréñtés éñdpóíñts é cárgás dé trábálhó dó sérvídór, íñclúíñdó átívós dé ñúvém públícá dé fórmá lógícá (sém áltéráçõés ñá rédé) ágrúpádós pór séús ñómés dé lócáís désígñádós.]

[Cómó ós éñdpóíñts ñãó éxístém ñó vácúó, élés sé cómúñícám cóm múítós sístémás díféréñtés. Élés pódém áté téñtár sé cómúñícár cóm óútrós éñdpóíñts, émbórá ém álgúñs cásós éssá cómúñícáçãó ñãó séjá réálméñté ñécéssáríá óú déséjávél dévídó áó áltó ríscó dé móvíméñtó látérál. Íssó fáz cóm qúé tér vísíbílídádé dá cómúñícáçãó dé térmíñáís séjá úm récúrsó múító ímpórtáñté.]

[Ós éñdpóíñts támbém sé cómúñícám cóm sérvídórés é cárgás dé trábálhó. Álgúñs délés pódém éstár sób ó cóñtrólé dá órgáñízáçãó ém séús dátá céñtérs, éñqúáñtó óútrós pódém sér sérvíçós SááS ém ñúvém dé tércéírós. É ñécéssáríó tér vísíbílídádé déssá cómúñícáçãó párá éñtéñdér tódós ós ríscós déssés éñdpóíñts é dós sérvídórés áós qúáís élés sé cóñéctám.]

[Á vísíbílídádé, cóñfórmé éxplícádó ácímá, é úm précúrsór ñécéssáríó dá físcálízáçãó cóñtíñúá, qúé fórñécé cóñtéñçãó ápós úmá fálhá dé détécçãó pélá ségúráñçá trádícíóñál dé térmíñáís é péló ÉDR. Ós récúrsós dé físcálízáçãó íñclúém pólítícás báséádás ém ídéñtídádé é dómíñíó párá élímíñár ás cómúñícáçõés dé rétórñó dé chámádá dé málwáré, régrás báséádás ém prócéssós párá ñáñóségméñtáçãóé cóñtrólé dé cómúñícáçãó cóm pólítícás báséádás ém áméáçás dé vúlñérábílídádé é fíréwáll. Éssá ábórdágém támbém sígñífícá qúé, sé hóúvér Pólítícás dé Zéró Trúst óú ñós límítés dá lístá dé ñégáçãó, á pólítícá dé ségúráñçá é défíñídá é próvísíóñádá cóm básé ñá íñtélígêñcíá dé tráfégó. Éssá íñtélígêñcíá dévé éstár ñós sístémás qúé témós, ñó qúé élés fázém é, cóm básé ñíssó, ém cómó prótégê-lós ádéqúádáméñté. Ó récóñhécíméñtó dá lócálízáçãó támbém mélhórá á fléxíbílídádé dás pólítícás déñtró é fórá dá rédé córpórátívá. Túdó íssó dévé sér áplícádó úñífórméméñté ém díféréñtés plátáfórmás — Wíñdóws, Líñúx, Mác, Úñíx, Clóúd é Cóñtáíñérs.]

[Átíñgír éssés óbjétívós dó póñtó dé vístá dé úm déféñsór réqúér éqúípés é férráméñtás párá cólábórár dé fórmá éfícáz. Úmá órgáñízáçãó qúé présúmé qúé úmá víóláçãó próvávélméñté sé cóñcéñtré ñá résílíêñcíá cíbérñétícá ém véz dé ápéñás ñá détécçãó. Élés dãó táñtá ímpórtâñcíá às éstrátégíás dé cóñtéñçãó qúáñtó à détécçãó.]

[Ó Íll~úmíó~ Éñdp~óíñt~ cómp~lémé~ñtá á~s fér~rámé~ñtás~ dé dé~técçãó~ éxís~téñt~és]

[Cómó párté dó Plátáfórmá dé ségméñtáçãó Íllúmíó Zéró Trúst, Éñdpóíñt Íllúmíó fóí prójétádó párá cómpléméñtár ás férráméñtás dé ségúráñçá dé détécçãó éxístéñtés é, áó mésmó témpó, prééñchér ás máíórés lácúñás ñás cápácídádés dé vísíbílídádé é prévéñçãó dé móvíméñtós látéráís.]

[Éssé típó dé ábórdágém dé cóñtéñçãó fóí téstádó récéñtéméñté pór Bíspó Fóx. Pór méíó dé váríás émúláçõés dé átáqúé, élés déscóbrírám qúé ás víóláçõés érám détéctádás áté 4 vézés máís rápídó cóm ó Íllúmíó Ségméñtáçãó Zéró Trúst pórqúé ós átácáñtés tívérám qúé cóñtórñár éssés métódós dé cóñtéñçãó, críáñdó máís rúídó párá ás férráméñtás dé détécçãó cáptárém.]

[Ñó gé~rál, á~ ségm~éñtá~çãó ém é~ñdpó~íñts~ lévá~ á úm r~ésúl~tádó~ pósí~tívó~ póst~úrá d~é ség~úráñ~çá íss~ó, ém c~óláb~óráçãó~ cóm ó~s íñv~éstí~méñt~ós dé~ ségú~ráñçá~ éxís~téñt~és, cr~íá úm~á ótím~á hís~tóríá~ dé éñ~dpóí~ñt¡]

[Qúér~ sábé~r máí~s sób~ré ó Í~llúm~íó Éñ~dpóí~ñt¿ É~ñtré~ ém có~ñtát~ó cóñ~óscó~ hójé~ párá~ úmá c~óñsú~ltá é~ démó~ñstr~áçãó gr~átúí~tás.]