[Ótím~ízáñ~dó sé~ús óí~tó és~fórçó~s éss~éñcí~áís d~é gér~éñcí~áméñ~tó dé~ vúlñ~éráb~ílíd~ádés~]

[Sístémás íñtércóñéctádós díspárés é, ágórá, fúñcíóñáríós rémótós ém tódó ó múñdó áúméñtám ñóssá éxpósíçãó é ópórtúñídádés dé crímés cíbérñétícós. Ás éqúípés dé ségúráñçá áqúí ñá Áústrálíá, pártícúlárméñté ñós dépártáméñtós dó góvérñó fédérál é éstádúál dá Áústrálíá, éstãó cóñtíñúáméñté éñfréñtáñdó óbstácúlós párá ádótár é máñtér ós cóñsélhós é réqúísítós fórñécídós péló Céñtró Áústrálíáñó dé Ségúráñçá Cíbérñétícá (ÁCSC) ñá fórmá dó ÍSM Ésséñtíál Óító.]

[Cóñvérsás récéñtés qúé tívémós cóm ágêñcíás sóbré á rédúçãó dó cústó é dó ésfórçó dé hígíéñé dé ségúráñçá déstácárám ós désáfíós cóñtíñúós rélácíóñádós à córréçãó dé sístémás ópérácíóñáís é áplícátívós, álém dé óútrás prátícás “fúñdáméñtáís” qúé ás éqúípés dé ségúráñçá têm dífícúldádé ém résólvér. Ápésár dó ácéssó á técñólógíás mádúrás qúé détéctám é ácóñsélhám sóbré cómó máñtér ós sístémás é ós áplícátívós CÓTS átúálízádós é dé úm prógrámá dé spríñt déséñvólvídó párá ájúdár ós ÑCCÉ á mélhórár súá mátúrídádé ñó Ésséñtíál Éíght, pérmáñécém dúvídás sóbré sé ás rámífícáçõés dé géréñcíáméñtó dé vúlñérábílídádés ás déscóbértás sãó tótálméñté cómprééñdídás é óñdé gástár ó ésfórçó dé récúrsós já ésgótádós párá óbtér ó máíór rétórñó ñá mítígáçãó dé ríscós.]

[Óbvíáméñté, ó géréñcíáméñtó dé vúlñérábílídádés é úmá prátícá fúñdáméñtál ñó árséñál dé tódás ás éqúípés dé ségúráñçá é dévé sér á básé dé qúálqúér éstrátégíá dé défésá, ó qúé fícá évídéñté pór súá íñclúsãó ñó Tóp 4 órígíñál dé 2011 é pór súá rélévâñcíá cóñtíñúá ñó Ésséñtíál 8 éxpáñdídó. Ñó éñtáñtó, dévídó à créscéñté cómpléxídádé dá íñfráéstrútúrá, dás árqúítétúrás dé áplícátívós é dás vúlñérábílídádés dé sóftwáré, ás ágêñcíás ñãó cóñségúém óú áchám cádá véz máís dífícíl córrígír tódás ás vúlñérábílídádés ñós prázós déscrítós, múítás vézés cóm dífícúldádés ñá ímpláñtáçãó dé pátchés dévídó áó médó dé qúébrár séús áplícátívós óú íñtérrómpér á pródútívídádé.]

[Cóm ó ñívél dé cóñfórmídádé cóm ó ÍÑFÓSÉC-4 dócúméñtádó ñó góvérñó áústrálíáñó Rélátóríó dé cóñfórmídádé cóm ó Próáctívé Sécúrítý Pólícý Fráméwórk (PSPF) (rélácíóñádó à ségúráñçá cíbérñétícá é dé sístémás dé TÍC, íñclúíñdó: Éstrátégíás párá mítígár íñcídéñtés dé ségúráñçá cíbérñétícá) pérmáñécéñdó ó máís báíxó dé tódós ós 36 réqúísítós óbrígátóríós é mál mélhóráñdó ém réláçãó áós áñós áñtéríórés, álgúñs tálvéz sé cóñsídérém sórtúdós pórqúé “ó góvérñó fédérál cóñsídérárá á óbrígátóríédádé dós Óító Ésséñcíáís ápéñás qúáñdó á mátúrídádé dá ségúráñçá cíbérñétícá áúméñtár”.]

[Ós té~más c~ómúñ~s dé ñ~óssá~s dís~cúss~õés ré~céñt~és có~m ágêñ~cíás~ íñcl~úém:]

• [Ó vól~úmé d~é sóf~twár~é é sí~stém~ás é á~ cádêñ~cíá ó~ú áús~êñcíá~ dós p~átch~és ñé~céss~áríós~, éspé~cíál~méñt~é pár~á sóf~twár~é pró~dúzí~dó íñ~térñ~áméñ~té]
• [Príó~rízá~çãó cóm~ á pér~cépçãó~ dé qú~é ñém~ túdó~ sémp~ré sé~rá cór~rígí~dó]
• [Á íñé~vítá~bílí~dádé~ dé có~rrér~ ó rís~có dé~ ácéí~tár v~úlñé~rábí~lídá~dés s~ém úm~á ává~líáçãó~ cómp~létá~ dé sé~ú ímp~áctó~]

[Áqúí~ éstãó~ três ár~éás p~ríñc~ípáí~s ñás~ qúáí~s fóc~ár é ó~ñdé á~s sól~úçõés í~ñtég~rádá~s pód~ém áj~údár~.]

[1. Répr~íórí~zé có~m bás~é ñá é~xpós~íçãó, ñãó~ ápéñ~ás ñá~ crít~ícíd~ádé]

[Á trádíçãó é á ñátúrézá ñós dízém qúé dévémós búscár príméíró ó qúé cóñsídérámós “máís crítícó”. Ápésár dé térém éxcéléñtés férráméñtás dé détécçãó é sístémás dé póñtúáçãó qúé réflétém á ímpórtâñcíá dás vúlñérábílídádés cóñhécídás, élés ñãó cóñsídérám á cóñéctívídádé dé úmá cárgá dé trábálhó ém réláçãó á óútrás cárgás dé trábálhó ém úm ámbíéñté. Sístémás cóm méñós vólúmé óú vúlñérábílídádés pótéñcíálméñté dé méñór clássífícáçãó, ñéglígéñcíádós ápéñás pélá ímpórtâñcíá, qúé sãó máís ácéssívéís é cóñéctádós, pódém déíxár úmá ágêñcíá ábértá á átáqúés. Tér úmá ábórdágém dé géréñcíáméñtó dé vúlñérábílídádés báséádá ém vólúmé é á máís récéñté, é símplésméñté prógrédír ém sístémás qúé párécém ígúáís ém ñúméró é clássífícáçãó dó próblémá ídéñtífícádó, ñãó ábórdárá á máíór ópórtúñídádé dé éxplóráçãó ém príméíró lúgár. Ñá vérdádé, íssó só críá á ílúsãó dé prógréssó é súcéssó, déíxáñdó á ágêñcíá éxpóstá á ríscós sígñífícátívós.]

[Úmá fórmá dé ájúdár á máñtér úmá súpérfícíé dé átáqúé míñímá é óbtér ó rétórñó dé séús ésfórçós dé córréçãó é réórdéñár á lístá dé príórídádés cóm básé ñá “éxpósíçãó”. Véjá ás vúlñérábílídádés ém úm cóñtéxtó máís ámpló, óñdé á ácéssíbílídádé dá vúlñérábílídádé é á cóñéctívídádé dó sístémá désémpéñhám úm pápél vítál párá qúé élá séjá vístá príméíró. Víñcúlár á férráméñtá dé vérífícáçãó dé vúlñérábílídádés éscólhídá áós flúxós dé tráfégó ém témpó réál ém séú dátá céñtér ájúdá ás éqúípés dé ópéráçõés dé ségúráñçá é TÍ á príórízár ás décísõés dé ségúráñçá é dé áplícáçãó dé pátchés ñós sístémás cóm ás máís áltás táxás póñtúáçõés dé éxpósíçãó.]

[2. Cámí~ñhós~ vísú~álíz~ádós~ párá~ á vúl~ñérá~bílí~dádé~]

[Sém úmá cómprééñsãó óú vísúálízáçãó dé cómó úmá vúlñérábílídádé pódé sér álcáñçádá óú ápróvéítádá párá ácéssár óútrós sístémás cóñfídéñcíáís ém séú ámbíéñté, ás éqúípés dé ségúráñçá é áplícátívós gérálméñté ácábám áválíáñdó á ñécéssídádé óú ó cróñógrámá dé áplícáçãó dé pátchés ém sílós. Cómó éstãó vóáñdó às cégás, ñãó cóñségúém áprécíár ós éféítós á móñtáñté é á júsáñté dé súás décísõés. Íssó é pártícúlárméñté ímpáctáñté áó éscólhér ácéítár ríscós ém úm áplícátívó qúé íñtérágé cóm óútrós.]

[Ñãó áprécíár ó cóñtéxtó máís ámpló óú mésmó á éfícácíá dós cóñtrólés ádótádós próvávélméñté cóñtríbúíú párá ós dádós ápréséñtádós ñó Rélátóríó dé Cóñfórmídádé dó PSPF, óñdé á cóñfórmídádé cóm ó ÍÑFÓSÉC-3 “ímpléméñtár pólítícás é prócédíméñtós párá á clássífícáçãó dé ségúráñçá é cóñtrólé prótétór dé átívós dé íñfórmáçãó” dímíñúíú ém máís dé cíñcó pór céñtó cóm á cóñstátáçãó dé défícíêñcíás ñéssá áréá.]

[Vísúálízáçãó cápáz dé mápéár ós cámíñhós qúé úm íñvásór pódéríá úsár, fórñécérá às éqúípés dé ségúráñçá á vísãó ñécéssáríá párá gáráñtír qúé ás décísõés ñãó séjám tómádás sém cóñsídérár ós sístémás íñtércóñéctádós. Élés pódém sé cóñcéñtrár ém áválíár cóm précísãó ó ímpáctó qúé úmá vúlñérábílídádé tém ñó écóssístémá máís ámpló, áválíáñdó cóm áñtécédêñcíá ó ñívél dé “éxpósíçãó” qúé sé tém à éxplóráçãó déssás vúlñérábílídádés látéñtés é gáráñtíñdó qúé ás córréçõés máís ímpáctáñtés séjám tómádás príméíró.]

[3. Ópçãó d~é mít~ígár~ sém á~céss~ó ímé~díát~ó áó p~átch~]

[Ós pátchés ñãó éstãó ñécéssáríáméñté díspóñívéís qúáñdó vócê précísá délés. Ós cóñgéláméñtós dé múdáñçás ñá pródúçãó ímpédém súá ímpláñtáçãó ímédíátá óú, cómó cóstúmá ácóñtécér, ás éqúípés dé prójétó ñãó pódém sér récómíssíóñádás párá rétrábálhár ó sóftwáré pródúzídó sób médídá. Ñá vérdádé, ós cíclós gástós ñá prépáráçãó é ñó tésté dé pátchés párá qúé élés ñãó áfétém ñégátíváméñté á díspóñíbílídádé dós sérvíçós cómércíáís sé tórñám ó vérdádéíró íñíbídór párá éqúípés dé ségúráñçá sóbrécárrégádás, ñãó á ímpláñtáçãó ém sí. Ás éqúípés córrém ó ríscó dé sé tórñárém vúlñérávéís áté cóñségúírém córrígír é ñãó térém séñsórés párá álértár sé ó tráfégó fór détéctádó ém úm sérvíçó vúlñérávél.]

[Ó máís récéñté Ñívéís dé mátúrídádé dó ÁCSC préscrévá métás párá dúráçõés dé ímpláñtáçãó dé pátchés éspécífícáméñté párá sístémás dé ríscó éxtrémó. Émbórá ás ágêñcíás dévám búscár ó Ñívél 3 é úmá métá dé pátch dé 48 hórás, múítós pátchés pódém ñém mésmó átíñgír á métá dé 1 mês dé Ñívél 1, é sístémás dé méñór ríscó ñãó éstárãó sób ós mésmós ñívéís dé éscrútíñíó. Déssá fórmá, hávérá jáñélás dé éxpósíçãó, íñdépéñdéñtéméñté dé óñdé vócê éstéjá ñá éscálá dé mátúrídádé. Émbórá vócê póssá sé séñtír átóládó ñós fúñdáméñtós cóm ó ríscó dé éxpósíçãó pór méíó dé sístémás ñãó córrígídós, ó cóñtrólé dá éxtéñsãó dás tócás dós cóélhós pór trás dé túdó ó qúé é víóládó pódé sér íñtródúzídó cóm éfícíêñcíá párá míñímízár éssé ríscó.]

[Mícróségméñtáçãó sé bém féító, pódé sér rápídáméñté móbílízádó párá átúár cómó ó cóñtrólé cómpéñsátóríó súbjácéñté, écóñómízáñdó úm témpó múító válíósó. Sé ó tráfégó éstívér sé cóñéctáñdó á úmá pórtá cóm úmá vúlñérábílídádé cóñhécídá, ós álértás párá íñfórmár ó céñtró dé ópéráçõés dé ségúráñçá (SÓC) ágílízám ós prócéssós dé réspóstá é, mélhór áíñdá, ás pólítícás dé ségméñtáçãó áplícádás élímíñáríám óú réstríñgíríám ó ácéssó á élés sém íñtérrómpér ós áplícátívós. Ísólár ós sérvíçós vúlñérávéís dó réstó dá rédé évítá qúé ás áméáçás sé móvám látérálméñté é sátísfáz séús réqúísítós dé cóñfórmídádé áté qúé ós pátchés séjám áplícádós.]

[Cómó démóñstrárám ós évéñtós glóbáís átúáís é ós íñcídéñtés dé víóláçãó, rástréár é cómprééñdér ó álcáñcé dé úmá áméáçá, ó ísóláméñtó prévéñtívó é á gáráñtíá dé qúé ós cóñtrólés éstéjám ém vígór párá “ímpédír” á própágáçãó óú ó ímpáctó dé úm íñcídéñté qúé éxplóré ás vúlñérábílídádés éxístéñtés ém séú dátá céñtér sãó vítáís. Éspécíálméñté qúáñdó ás áltérñátívás dé “cúrá” sãó dífícéís dé sérém téstádás é áplícádás ém témpó hábíl.]

[
Párá~ óbté~r máí~s íñf~órmá~çõés só~bré ó~ Íllú~míó, c~óñfí~rá có~mó és~támó~s ájú~dáñd~ó á ót~ímíz~ár ós~ régí~més d~é gér~éñcí~áméñ~tó dé~ vúlñ~éráb~ílíd~ádés~ é pér~mítí~ñdó q~úé ás~ éqúí~pés d~é ség~úráñ~çá sé l~ívré~m dá c~árgá~ dós f~úñdá~méñt~ós.]