[Clóú~d Hóp~pér: ú~má pé~rspé~ctív~á dé c~óñfí~áñçá z~éró]

[Clóúd Hóppér, á cámpáñhá dé háckérs súspéítá dé tér sídó órqúéstrádá pór ágéñtés chíñésés pátrócíñádós péló góvérñó (cáríñhósáméñté cóñhécídá cómó “ÁPT10”), ócórréú dé 2014 áté péló méñós 2017 é ímpáctóú váríás émprésás ócídéñtáís ém dívérsós sétórés. Éssá cóléçãó éspécífícá dé éspíóñágém cíbérñétícá fóí tãó sígñífícátívá qúé cóñtíñúóú á átráír átéñçãó táñtó ñá mídíá dé ségúráñçá qúáñtó ñá mídíá émprésáríál dévídó à éscálá dá ópéráçãó, à váríédádé dé órgáñízáçõés álvó, áó típó dé íñfórmáçãó cólétádá é, ó máís ímpórtáñté, à própríá ñátúrézá dá víóláçãó íñícíál. Clóúd Hóppér álcáñçóú séú ñómé ágórá cóñhécídó dévídó áó cómprómétíméñtó dós átácáñtés cóm ás vítímás próvédórés dé sérvíçós géréñcíádós (MSP), ápróvéítáñdó-ós párá “púlár” dá “ñúvém” dós MSPs párá ás rédés dás émprésás-álvó.]

[Éxístém múítós résúmós éxcéléñtés é ártígós détálhádós sóbré á víóláçãó, cómó ós détálhádós Ópéráçãó Clóúd Hóppér rélátóríó dá PWC, qúé fórñécé úmá áñálísé prófúñdá dá víóláçãó. Ém véz dé répétír ás mésmás íñfórmáçõés áqúí, áñálísárémós ó Clóúd Hóppér dá pérspéctívá dé úm Cóñfíáñçá zéró éstrútúrá é, éspécífícáméñté, sóbré cómó á ádóçãó déssé típó dé ábórdágém dé ségúráñçá pódéríá tér rédúzídó á éfícácíá dós átácáñtés.]

[Á Fórréstér Réséárch ápréséñtóú ó Zéró Trúst pélá príméírá véz há qúásé úmá décádá, déféñdéñdó úmá múdáñçá dá átítúdé dé ségúráñçá “cóñfíé, más vérífíqúé” párá úmá ábórdágém dé “ñãó cóñfíé ém ñádá, móñítóré túdó, téñhá méñós prívílégíós”. Éssá múdáñçá, dé dépéñdér dé úm gráñdé pérímétró párá prótégér úm grúpó dé múítós átívós párá úm ém qúé cádá átívó séjá cóñsídérádó úm álvó, vísá élímíñár á cóñfíáñçá íñéréñté qúé tórñá ás émprésás máís vúlñérávéís á átáqúés.]

[Ó Éstrútúrá Zéró Trúst sé éstéñdé pór sété pílárés qúé, qúáñdó cómbíñádós, fórñécém úmá éstrátégíá ábráñgéñté párá prótégér á émprésá. Támbém fórñécé úm póñtó dé pártídá útíl párá áñálísár pór qúé úm átáqúé fóí bém-súcédídó é éñtéñdér qúál pílár pódéríá tér ájúdádó á ímpédír ó átáqúé sé fóssé máís fórté. Cómó fícárá cláró, ó Clóúd Hóppér tévé múító súcéssó dévídó áós ñívéís éxcéssívós dé cóñfíáñçá, qúé ós átácáñtés cóñségúírám éxplórár ém úmá témpéstádé pérféítá dé défícíêñcíás dé cóñtrólé.]

[Ó póñtó dé pártídá, cómó ácóñtécé cóm múítás víóláçõés dé dádós, fóí ó cómprómétíméñtó dó pílár Péssóás. Láñçá áltáméñté dírécíóñádá átáqúés dé phíshíñg dócúméñtós áláváñcádós pérsóñálízádós táñtó párá ó sétór dá émprésá álvó qúáñtó párá á fúñçãó prófíssíóñál dó íñdívídúó qúé récébé á méñságém. Íssó ájúdóú á gáráñtír ó cárgá málícíósá fóí éxécútádó, pérmítíñdó qúé ó átácáñté sé éstábélécéssé ñá rédé dó MSP é óbtívéssé ás crédéñcíáís dé úmá vítímá. Álém díssó, sé ás vítímás tívéssém ácéssó ádmíñístrátívó, á “bárréírá dé éñtrádá” érá rédúzídá áíñdá máís. Dé úm Cóñfíáñçá zéró Ém pérspéctívá, ó ácéssó prívílégíádó dévé sér fórñécídó “Júst-Íñ-Tímé” (sóméñté péló péríódó dé témpó ñécéssáríó é rémóvídó qúáñdó ó ácéssó ñãó fór máís ñécéssáríó) cóm básé ñá ñécéssídádé cómércíál ápróvádá dé úm sístémá áútórízádó.]

[Ó próxímó pílár á cáír fóí á Rédé. Ó málwáré réálízóú ó récóñhécíméñtó ñá rédé dá órgáñízáçãó, mápéáñdó ós príñcípáís átívós, éstábélécéñdó póñtós dé ápóíó pérsístéñtés é détérmíñáñdó cómó élá pódéríá átíñgír cóm máís éfícíêñcíá á métá prétéñdídá. Ñó cásó dó Clóúd Hóppér, íssó sígñífícává tráçár úm cámíñhó dó hóst cómprómétídó íñícíál (gérálméñté chámádó dé “cábéçá dé práíá”) ñá rédé MSP áté ó déstíñó fíñál ñó ámbíéñté dó clíéñté. Óútró éléméñtó ímpórtáñté dá rédé érá á cápácídádé dó málwáré dé éñvíár íñfórmáçõés é récébér íñstrúçõés pór méíó dé séú ámbíéñté dé Cómáñdó é Cóñtrólé (CÑC óú C2) ñá Íñtérñét. Éssás dúás fásés — récóñhécíméñtó pór méíó dé trávéssíá dé rédé é récúrsós dé cáll-hómé — sérãó áñálísádás sépárádáméñté, póís déstácám típós dístíñtós dé fálhás ábórdádás ñós príñcípíós dé ségúráñçá dé rédé dá éstrútúrá Zéró Trúst.]

[Ém príméíró lúgár, ó málwáré dépéñdíá múító dá cápácídádé dé sé cómúñícár cóm súá íñfráéstrútúrá CÑC, á póñtó dé sé éxclúír cómplétáméñté sé éssé ácéssó fálhássé. Ós ámbíéñtés dé désktóp, óñdé ó málwáré é máís cómúméñté éñtrégúé, gérálméñté úsám próxíés dá Wéb párá ácéssár á Íñtérñét, já qúé ó ácéssó à Íñtérñét é ésséñcíál párá á pródútívídádé. Ás órgáñízáçõés dévém tómár múító cúídádó ñá fórmá cómó éssé ácéssó é géréñcíádó, gáráñtíñdó qúé sóméñté úsúáríós áútórízádós é áútéñtícádós téñhám ácéssó áó próxý é qúé éssé ácéssó éstéjá ñó ñívél míñímó párá qúé ós úsúáríós réálízém súás fúñçõés cómércíáís ñórmálméñté. Ñó éñtáñtó, ápésár déssés cóñtrólés sérém ímpléméñtádós ádéqúádáméñté, ós íñvásórés précísám ápéñás régístrár dómíñíós é cólócá-lós ñá cátégóríá légítímá dó próvédór dé fíltrágém dá wéb párá cóñtórñár éssés cóñtrólés dé ñívél dé próxý. Ñéssés cásós, ó régístró é ó móñítóráméñtó dé tódó ó ácéssó à wéb dévém sér óbrígátóríós é víñcúládós á álgúmás áñálísés cómpórtáméñtáís dó úsúáríó fíñál, dé fórmá qúé ós désvíós dá átívídádé ñórmál póssám sér ídéñtífícádós é íñvéstígádós.]

[Á vér~dádé~írá c~hávé~ párá~ ó súc~éssó~ dó Cl~óúd H~óppé~r fóí~ á cáp~ácíd~ádé d~ós át~ácáñ~tés d~é sé m~óvér~ém lá~térá~lméñ~té.]

[Más á vérdádéírá chávé párá ó súcéssó dó Clóúd Hóppér fóí á cápácídádé dé átácáñtés párá sé móvérém látérálméñté déñtró dé cádá rédé MSP, cóm póúcás réstríçõés. Íssó pérmítíú qúé élés críássém rápídáméñté úm mápá dós hósts, prócéssós é pórtás díspóñívéís qúé pódéríám sér éxplórádós é détérmíñássém qúáís séríám ós máís ádéqúádós párá sérém ápróvéítádós ñá próxímá fásé dó átáqúé. Párá úsár úmá frásé mílítár, íssó gérálméñté é déscrító cómó úmá cámpáñhá dé “sáltó pélás ílhás” pór prófíssíóñáís cíbérñétícós. Á cólétá bém-súcédídá dé crédéñcíáís prívílégíádás dé úsúáríós é ó ácéssó rélátíváméñté írréstrító à rédé pérmítírám qúé ós átácáñtés ácéssássém ós sístémás dé úmá máñéírá qúé párécíá légítímá, úsáñdó prótócólós dé géréñcíáméñtó cómúñs, pérmítíñdó qúé pássássém déspércébídós. Ó récóñhécíméñtó dé rédé cóm úm ésfórçó rélátíváméñté báíxó pérmítíú á fácíl ídéñtífícáçãó dé hósts dé sáltó qúé fórñécíám áó MSP ácéssó à rédé dé cádá clíéñté, dé óñdé ós átácáñtés pódíám ácéssár ós álvós réáís dé séús ésfórçós.]

[Éssé~ é úm ám~álgám~á dá f~álhá~ dós p~ílár~és Zé~ró Tr~úst p~árá d~íspó~sítí~vós, r~édés~ é cár~gás d~é trá~bálh~ó.] [Rédés pláñás — rédés cóm póúcá óú ñéñhúmá ségméñtáçãó — sãó úm pláýgróúñd párá ó ádvérsáríó é éssá sítúáçãó ñãó fóí éxcéçãó. Á fáltá dé ségméñtáçãó óú móñítóráméñtó ádéqúádós ñá rédé íñtérñá dó MSP pérmítíú qúé ós íñvásórés sé móvéssém sém ésfórçó é sém sérém détéctádós. Á ségméñtáçãó téríá blóqúéádó á cápácídádé dós átácáñtés dé mápéár á rédé, ídéñtífícár cámíñhós ábértós óú sé móvér, éxcétó cóñfórmé pérmítídó éxplícítáméñté pélá pólítícá. Á vísíbílídádé dé tódó ó tráfégó dá rédé téríá fórñécídó íñfórmáçõés sóbré ós móvíméñtós dó átácáñté, póssívélméñté déséñcádéáñdó úmá íñvéstígáçãó cóm áñtécédêñcíá súfícíéñté párá íñtérrómpér ó átáqúé áñtés qúé élé éñcóñtrássé ós dádós dé déstíñó. Ós príñcípáís átívós, cómó sérvídórés dé sáltó (támbém cóñhécídós cómó bástíóñ hósts), tíñhám cóñéctívídádé cóm ás rédés MSP é dé clíéñtés, más ñãó éstávám ádéqúádáméñté prótégídós ém térmós dé ácéssó à rédé óú áó úsúáríó. Á éxígêñcíá dé álgúmá fórmá dé géréñcíáméñtó dé ácéssó prívílégíádó párá tódó ácéssó dírétó áó sérvídór téríá límítádó sévéráméñté á cápácídádé dós átácáñtés dé péñétrár ñás rédés dós clíéñtés.]

[Ó átáqúé Clóúd Hóppér déstácá á fálhá dé váríós cóñtrólés dé ségúráñçá ímpórtáñtés é réfórçá á ñécéssídádé dé úmá ábórdágém díféréñté à ségúráñçá — úmá ábórdágém ém qúé ás órgáñízáçõés ássúmém qúé á próbábílídádé dé úmá víóláçãó é dé 100% é árqúítétám séús ámbíéñtés párá détéctár rápídáméñté úmá víóláçãó é míñímízár séú ímpáctó. Dádá á fórmá cómó ós átácáñtés áváñçádós ópérám, á ábórdágém máís prúdéñté é áqúélá ém qúé, dó zéró, túdó é cóñstrúídó á pártír dó príñcípíó dó méñór prívílégíó — úmá ábórdágém dé Zéró Trúst ém réláçãó à ségúráñçá.]