[Víól~áçõés d~ó Míc~rósó~ft Éx~cháñ~gé, Só~lárW~íñds~ é Vér~kádá~: pór q~úé á h~ígíé~ñé dá~ ségú~ráñçá~ é máís~ ímpó~rtáñ~té dó~ qúé ñ~úñcá~]

[Éstámós á ápéñás álgúñs mésés dé 2021 é já tívémós três íñcídéñtés cíbérñétícós príñcípáís: ó cómprómíssó SólárWíñds Óríóñ, ós átáqúés dírécíóñádós vúlñérábílídádés dé díá zéró ñó Mícrósóft Éxcháñgé é ñó háck dó Vérkádá (cújó ímpáctó tálvéz áíñdá ñãó cóñsígámós cómprééñdér tótálméñté pór úm témpó). Éssés évéñtós ñós lémbrám dá já désgástádá créñçá dé ségúráñçá dé qúé úmá víóláçãó é íñévítávél. Ém últímá áñálísé, ó qúé ímpórtá é ó qúáñtó íñdívídúós é órgáñízáçõés pódém límítár ó ímpáctó dé úmá víóláçãó é á ímpórtâñcíá dá hígíéñé básícá dé ségúráñçá. dúráñté úm péríódó dé crísé.]

[Á hígíéñé dé ségúráñçá sãó cómpórtáméñtós dé ségúráñçá sáúdávéís ámplífícádós pór méíó dá ímpléméñtáçãó dé prócéssós dé súpórté é cóñtrólés técñícós. Péñsáñdó ñó cícló dé vídá dé úm átáqúé — dó récóñhécíméñtó às átívídádés íñícíáís dé cómprómétíméñtó é pós-cómprómétíméñtó — ó íñvéstíméñtó cóñtíñúó dé úmá órgáñízáçãó-álvó ém hígíéñé dé ségúráñçá tórñá máís dífícíl párá úm íñvásór átíñgír séús óbjétívós, máñtéñdó-ó lóñgé dós dádós-álvó é áúméñtáñdó ás cháñcés dé détécçãó.]

[Áñál~ísáñ~dó ós~ três p~ríñc~ípáí~s íñc~ídéñ~tés m~éñcí~óñád~ós ñó~ cóñt~éxtó~ dá hí~gíéñ~é dé s~égúr~áñçá, p~ódém~ós íd~éñtí~fícá~r áréá~s qúé~ ófér~écém~ éspá~çó pár~á mél~hóré~s cúí~dádó~s.]

[Víól~áçãó ém~ Vérk~ádá]

[Ós íñvásórés cóñségúírám cóñtórñár ós prócéssós dé géréñcíáméñtó dé cóñtás prívílégíádás párá óbtér ácéssó dé “súpérúsúáríó” às câmérás ém váríós sítés dé clíéñtés. Álém díssó, ós clíéñtés qúé ñãó ségméñtárám cóm éfícácíá ás câmérás dó réstó dá rédé córpórátívá déíxárám ábértá á ópórtúñídádé párá ós íñvásórés sé móvérém látérálméñté é cómprómétérém óútrós átívós.]

[Óñdé úmá bóá hígíéñé pódéríá tér ájúdádó: géréñcíáméñtó gérál dé cóñtás áprímórádó qúé ímpléméñtóú cóñtrólé dé ácéssó báséádó ém fúñçõés (RBÁC) cóm méñós prívílégíós géráís é MFÁ áláváñcádó ém cóñtás áltáméñté prívílégíádás, bém cómó cóñtrólé é détécçãó dé móvíméñtós látéráís.
] 

[Vúlñ~éráb~ílíd~ádés~ dé dí~á zér~ó dó É~xchá~ñgé]

[Á éxí~stêñc~íá dé~ váríá~s vúl~ñérá~bílí~dádé~s ñãó c~órrí~gídá~s pér~mítí~ú táñ~tó á é~xfíl~tráçãó~ ñãó áú~téñt~ícád~á dó c~óñté~údó dá~ cáíx~á dé c~órré~íó qú~áñtó~ ó úpl~óád d~é wéb~shél~ls pá~rá fá~cílí~tár á~ pérs~ístêñ~cíá é~ ó móv~íméñ~tó lá~térá~l.]

[Óñdé úmá bóá hígíéñé pódéríá tér ájúdádó: blóqúéáñdó tráfégó désñécéssáríó dé/párá sérvídórés Éxcháñgé, móñítóráñdó évéñtós dé críáçãó dé cóñtás é géréñcíáméñtó dé grúpós, móñítóráñdó ás téñtátívás dé cóñéxãó dé sáídá dé/párá déstíñós déscóñhécídós é cólétá céñtrálízádá dé évéñtós dó Wíñdóws é régístrós dó sérvídór ÍÍS.
] 

[Cómp~rómí~ssó S~ólár~Wíñd~s Órí~óñ]

[Ó cómprómétíméñtó dó prócéssó dé émpácótáméñtó dé úm fórñécédór pérmítíú á éñtrégá dé úmá átúálízáçãó dé sóftwáré cóñtéñdó úm báckdóór dé Trójáñ qúé cóñcédíá áós átácáñtés ácéssó dírétó áós clíéñtés qúé éxécútávám ó Óríóñ; ós átácáñtés éñtãó ápróvéítárám ó ácéssó prívílégíádó (cóñcédídó pélá Plátáfórmá Óríóñ) párá péñétrár áíñdá máís ñá rédé álvó.]

[Óñdé~ úmá b~óá hí~gíéñ~é pód~éríá~ tér á~júdá~dó: bl~óqúé~áñdó~ tráfé~gó dé~sñéc~éssár~íó dó~s sér~vídó~rés S~ólár~Wíñd~s Órí~óñ ÑP~M pár~á á Íñ~térñ~ét é m~óñít~óráñ~dó có~ñtás~ cóm m~éñós~ prív~ílégí~ós.]

[Mélh~óré á~ hígí~éñé c~íbér~ñétíc~á cóm~ á míc~róss~égmé~ñtáçãó~]

[Éssá lístá ñós móstrá qúé á hígíéñé básícá dé ségúráñçá pódé sér béñéfícá mésmó qúáñdó ós éstádós-ñáçãó sãó ós súpóstós átácáñtés. Éssás prátícás símplés sérvém párá éxpór ós áñtágóñístás, áúméñtáñdó á cháñcé dé ó álármé sóár é ó íñcídéñté sér cóñtídó.]

[Ñórmálméñté, álgúmás ímpléméñtáçõés dé técñólógíá párá álcáñçár á hígíéñé cíbérñétícá pódém sér máís cómpléxás é lévár máís témpó dó qúé óútrás. Pór éxémpló, á ímpléméñtáçãó cómplétá dá técñólógíá dé géréñcíáméñtó dé ácéssó prívílégíádó ém éscálá ém úmá rédé glóbál pódé lévár múító máís témpó dó qúé á ímpláñtáçãó mícrósségméñtáçãó báséádá ém hóst, qúé ñãó éxígé ñéñhúmá múdáñçá dé rédé óú réárqúítétúrá ñós hósts é ñás cárgás dé trábálhó.]

[Ñéssé cásó, ó mícróségméñtáçãó ó cóñtrólé, séñdó máís rápídó dé ímpláñtár é támbém áltáméñté éfícáz, é ésséñcíál móvíméñtó látérál cóñtrólé dé prévéñçãó é cóñtrólé cómpéñsátóríó éñqúáñtó á ímpláñtáçãó dó géréñcíáméñtó dé prívílégíós éstá ém áñdáméñtó.]

[Mícr~óség~méñt~áçãó dá~ Íllú~míó Á~ sólú~çãó ájú~dá á m~élhó~rár á~ hígí~éñé c~íbér~ñétíc~á fór~ñécé~ñdó:]

• [Sígñ~ífíc~átív~áméñ~té ví~síbí~lídá~dé áp~rímó~rádá~ ñós f~lúxó~s dé t~ráfég~ó dó d~átá c~éñté~r é óú~trós~ dádó~s pár~á ájú~dár ñ~á dét~écçãó d~é móv~íméñ~tós l~átér~áís ñ~ãó áút~óríz~ádós~.]
• [Pólítícás dé mícróségméñtáçãó párá límítár á éxpósíçãó párá déñtró é párá fórá dé séús átívós máís crítícós. Ñó cásó dó Éxcháñgé, íssó íñclúí ségúír ás mélhórés prátícás dá Mícrósóft dé blóqúéár ó ácéssó sóméñté às pórtás ñécéssáríás. Véjá ó Blóg dé ségúráñçá dá Mícrósóft párá óbtér máís íñfórmáçõés.]

[Ó póñtó príñcípál é qúé ás órgáñízáçõés gérálméñté ñãó éstãó cíéñtés dás vúlñérábílídádés qúé cáúsám víóláçõés. Cóñcéñtrár-sé ñó qúé vócê pódé cóñtrólár, cómó úmá bóá ségúráñçá é hígíéñé, résúltárá ém úmá órgáñízáçãó máís fórté póstúrá dé ségúráñçá. Ós récéñtés átáqúés cíbérñétícós qúé márcárám ás máñchétés déstácám áíñdá máís á ñécéssídádé dé ádótár Príñcípíós dé cóñfíáñçá zéró párá límítár ó móvíméñtó látérál é óbtér úm mélhór cóñtrólé dé víóláçãó.]

[Párá~ sábé~r máí~s sób~ré có~mó á m~ícró~sség~méñt~áçãó áj~údá m~élhó~ré ó m~óñít~órám~éñtó~ é á pr~ótéçãó~ dó Éx~cháñ~gé é d~é óút~rás í~ñfrá~éstr~útúr~ás cr~ítícá~s, cóñ~fírá~:]

• [Prót~égéñ~dó ám~bíéñ~tés M~ícró~sóft~]
• [Démó~ñstr~áçãó dó~ Íllú~míó C~óré]