[Rédú~çãó dé r~áñsó~mwár~é 101: móv~íméñ~tó lá~térá~l éñt~ré té~rmíñ~áís]

[Ñó píór móméñtó póssívél, ó ráñsómwáré é úmá áméáçá máíór dó qúé ñúñcá, rédúzíñdó ás ópéráçõés dé TÍ à cáñétá é áó pápél é dérrúbáñdó émprésás qúáñdó méñós pódémós págár. Ém méíó á úmá páñdémíá, vímós ó áúméñtó cóñtíñúó dé ráñsómwáré dé sáúdé. Áqúélés dé ñós cóm críáñçás ápréñdéñdó rémótáméñté têm ráñsómwáré cómó ó ñóvó díá dá ñévé.]

[Pór q~úé áí~ñdá é~xíst~ém tá~ñtós~ átáq~úés b~ém-sú~cédí~dós d~é ráñ~sómw~áré¿~]

[Ó qúé~ é móví~méñt~ó lát~érál~¿]

[Ó móvíméñtó látérál ócórré qúáñdó úm íñtrúsó óú átáqúé rómpé séú pérímétró é, ém ségúídá, sé móvé látérálméñté átrávés dé úm ámbíéñté párá óútrás máqúíñás, résúltáñdó ém úmá máqúíñá múító máíór é máís cárá víóláçãó dé dádós. Íssó pódé cóméçár ém úm éñdpóíñt óú áté mésmó ém úmá cárgá dé trábálhó dé dátá céñtér cómprómétídá, dérrúbáñdó dézéñás dé mílhárés dé cómpútádórés dé úsúáríós fíñáís óú áté mésmó vísáñdó éstrátégícáméñté séús átívós dé dátá céñtér máís válíósós.]

[Éstrútúrá ÁTT&CK dá MÍTRÉ cólócá íssó dé fórmá clárá: “ó ádvérsáríó éstá téñtáñdó sé móvér péló séú ámbíéñté”. Íssó sígñífícá qúé ñãó dévémós ápéñás ñós cóñcéñtrár ém ímpédír qúé ás áméáçás sé éstábéléçám, más támbém ém ímpédír éssé átácáñté. móvíméñtó látérál. Ágórá, íssó é tãó fúñdáméñtál párá ó trábálhó dé úm déféñsór, qúé ó MÍTRÉ ÁTT&CK cóñsídérá ó móvíméñtó látérál úmá técñícá fúñdáméñtál cóñtrá á qúál sé déféñdér.]

[Pór qúé ó málwáré é tãó bém-súcédídó ém sé própágár úsáñdó ó móvíméñtó látérál éñtré ós térmíñáís¿ Párá éñtéñdér pór qúé íssó ácóñtécé, príméíró témós qúé éxámíñár ó qúãó trádícíóñál ségúráñçá dé áplícátívós trábálhá ñá prótéçãó dó dátá céñtér, más ñém sémpré dó éñdpóíñt.]

[Móví~méñt~ó lát~érál~ ñó dá~tá cé~ñtér~]

[Á ségúráñçá dó dátá céñtér sé cóñcéñtrá ñás cómúñícáçõés clíéñté-sérvídór dós éñdpóíñts párá ó sérvídór. Ñá máíóríá dós áplícátívós cómércíáís átúáís báséádós ém ñávégádór, qúáñdó úm úsúáríó íñséré á ÚRL dó áplícátívó ñá jáñélá dó ñávégádór, ó ñávégádór ábré úmá cóñéxãó cóm úm sérvídór wéb ém éxécúçãó ém úm dátá céñtér óú ém úmá ñúvém públícá. Ás máqúíñás dó úsúáríó fíñál sé cómúñícám cóm éssés sérvídórés fróñt-éñd pór méíó dé pórtás pádrãó, cómó 80 é 443. Ós sérvídórés Wéb pór trás dó pérímétró córpórátívó sãó prótégídós pór fíréwálls, ÍPS, détécçãó é réspóstá é óútrás técñólógíás dé ségúráñçá dé dátá céñtér. Ós sérvídórés fróñt-éñd éstãó cóñéctádós à lógícá cómércíál, áó báñcó dé dádós é á óútrós típós dé sérvídórés, túdó déñtró dós límítés dó dátá céñtér óú dó ámbíéñté dé ñúvém.]

[É áqúí qúé ó móvíméñtó látérál pódé cáúsár dáñós. Sé úm sérvídór éxtérñó óú úmá cárgá dé trábálhó fórém cómprómétídós pór méíó dé úmá vúlñérábílídádé, úm íñvásór pódérá pássár látérálméñté dá cárgá dé trábálhó cómprómétídá párá óñdé résídém dádós válíósós, cómó ém sérvídórés dé báñcó dé dádós. Ém úmá rédé pláñá sém mícrósségméñtáçãó, íssó ñãó é ñádá dífícíl.]

[Cóm éfétívó ségméñtáçãó íñstáládós, tódós éssés sérvídórés “íñtérñós” éstãó prótégídós cóñtrá áméáçás éxtérñás. Á mícrósségméñtáçãó ímpédé qúé íñvásórés óú áméáçás sé éspálhém óú móvéñdó-sé látérálméñté, óú “lésté-óésté”, ém dátá céñtérs, ñúvéñs óú rédés dé cámpús. Úmá áméáçá sérá cóñtídá ñó ségméñtó dé rédé óú ñó ségméñtó dé hóst qúé fóí ímpléméñtádó, párá qúé ós íñvásórés ñãó póssám sé móvér párá óútrás pártés dé úm ámbíéñté. Íssó prótégé mélhór ás órgáñízáçõés cóñtrá víóláçõés áó límítár séú támáñhó é ímpáctó.]

[Móví~méñt~ó lát~érál~ dó pó~ñtó f~íñál~ áó pó~ñtó f~íñál~]

[Pór q~úé ís~só ñãó~ é súfí~cíéñ~té pá~rá ím~pédí~r ó rá~ñsóm~wáré~¿ Á ré~spós~tá é qú~é ó rá~ñsóm~wáré~ ñãó pr~écís~á sé c~ómúñ~ícár~ cóm ó~ sérv~ídór~ párá~ sé pr~ópág~ár. Él~é pód~é sé é~spál~hár d~é úm p~óñtó~ á óút~ró pá~rá dé~zéñá~s dé m~ílhá~rés d~é máqú~íñás~ ém sé~gúñd~ós.]

[Ráñsómwáré ñórmálméñté íñícíá á pártír dó éñdpóíñt é sé éspálhá dírétáméñté párá óútrós éñdpóíñts víá RDP, SMB, SÍP, Skýpé étc. Ós áplícátívós péér-tó-péér (P2P) éñtré éñdpóíñts críám éssé móvíméñtó látérál, óú cóñéxãó lésté-óésté, qúé ñãó éñvólvé cómúñícáçãó éñtré éñdpóíñts é sérvídórés. Émbórá á máíóríá dós áplícátívós córpórátívós módérñós dépéñdá éxclúsíváméñté dé cóñéxõés dé sáídá — cóñéxõés dé íñícíálízáçãó dé térmíñáís cóm ó sérvídór — ás técñólógíás P2P ápróvéítám ás cóñéxõés dé éñtrádá dé térmíñáís vízíñhós. Éssés éñdpóíñts sé cómúñícám sém réstríñgír ó tráfégó pór méíó dé úm sérvídór óú dátá céñtér, ó qúé sígñífícá qúé élés dépéñdém dá ségúráñçá éxístéñté ñó própríó éñdpóíñt.]

[Évít~áñdó~ ó móv~íméñ~tó lá~térá~l éñt~ré ós~ póñt~ós fí~ñáís~]

[Qúáí~s sãó ó~s dés~áfíó~s pár~á gár~áñtí~r ó mó~vímé~ñtó l~átér~ál éñ~tré ó~s tér~míñá~ís¿]

[Vísíbílídádé — ás cóñéxõés látéráís éñtré éñdpóíñts ñá mésmá súb-rédé, pór éxémpló, fícárãó íñvísívéís párá fíréwálls é gátéwáýs, tórñáñdó éssés díspósítívós dé ségúráñçá tótálméñté íñéfícázés ñá détécçãó é prévéñçãó dás áméáçás ássócíádás. Íssó támbém sígñífícá úmá tótál fáltá dé vísíbílídádé dó qúé éstá ácóñtécéñdó ém cásá párá ós fúñcíóñáríós qúé trábálhám rémótáméñté.]

[É sóbré ségúráñçá dé térmíñáís¿ Émbórá póssám détéctár é réspóñdér, ás férráméñtás dé ÉDR é ÉPP ém éxécúçãó ñó éñdpóíñt sãó réátívás às áméáçás. Ém óútrás pálávrás, fúñcíóñá ápéñás dépóís úmá víóláçãó ácóñtécé, ém véz dé ímpédír súá própágáçãó désdé ó íñícíó.]

[Zéró~ Trús~t pár~á ó éñ~dpóí~ñt]

[Á mélhór prátícá párá évítár á própágáçãó dé víóláçõés é ádótár úm Ségúráñçá Zéró Trúst pólítícá. Íssó sígñífícá á lístágém óbrígátóríá dé sérvíçós ápróvádós párá éxécúçãó éñtré éñdpóíñts, cóm pérmíssõés cóñcédídás sóméñté párá ácéssó párá fíñs cómércíáís légítímós.]

[Sé vócê já téñtóú báíxár é íñstálár úm áplícátívó P2P, cómó ó Skýpé, dá íñtérñét ém séú láptóp ém úm ñóvó émprégó é récébéú úm ñástýgrám dá TÍ, vócê éñtéñdé cómó íssó fúñcíóñá. Ós úsúáríós só dévém ácéssár récúrsós ápróvádós pélá émprésá, párá á prótéçãó dé tódós.]

[À médídá qúé ás áméáçás à ségúráñçá évólúém é ós háckérs pátrócíñádós péló éstádó sé tórñám cádá véz máís sófístícádós, ás sólúçõés dé ségúráñçá dévém sé máñtér átúálízádás párá pérmáñécérém réléváñtés. Ás sólúçõés Zéró Trúst pódém prótégér váríós sístémás dé fórmá próátívá, óférécéñdó cóbértúrá dé ségúráñçá báséádá ñós príméírós dírétórés é úmá báíxá táxá dé fálsós pósítívós. Férráméñtás dé sóftwáré cómó ó Íllúmíó Édgé lídérám ó géréñcíáméñtó éscálávél dé fíréwáll báséádó ém hóst é óférécém prótéçõés dé ségúráñçá sém précédéñtés é défésá cóñtrá móvíméñtós látéráís málícíósós.]

[Sáíb~á máí~s sób~ré ó Í~llúm~íó Éd~gé ém~ ñóss~ó sít~é óú í~ñscr~évá-s~é ñó ñ~óssó~ 21 dé dé~zémb~ró^st~ wébí~ñár h~ójé.]