[Éñté~ñdéñ~dó ós~ máñd~átós~ dé có~ñfór~mídá~dé dá~ ÚÉ: GD~PR, Cý~bér É~sséñ~tíál~s]

[Ém párté úm Ñéstá séríé dé blógs, díscútí ó céñáríó dé cóñfórmídádé é cómó cádá sétór tém séús própríós máñdátós óú óríéñtáçõés sóbré ségúráñçá cíbérñétícá. Íssó fóí ségúídó pór úmá póstágém sóbré régúláméñtáçãó é cóñtrólés dé ségúráñçá ñó sétór dé Sístémás Crítícós é Técñólógíá Ópérácíóñál, úmá áréá ñá qúál téñhó éxpéríêñcíá dírétá é qúé mé fáscíñá à médídá qúé á cíbérségúráñçá sé déséñvólvé lá. Dé lá, múdéí párá ó régúláméñtós dé sérvíçós fíñáñcéírós préséñté ñá ÚÉ.]

[Áqúí, pássárémós párá úm máñdátó úm póúcó táñgéñcíál, ó GDPR, é támbém áñálísárémós ó Cýbér Ésséñtíáls/Cýbér Ésséñtíáls Plús cómó úm cóñjúñtó dé dírétrízés dó ÑCSC (Céñtró Ñácíóñál dé Ségúráñçá Cíbérñétícá dó Réíñó Úñídó) sóbré ségúráñçá cíbérñétícá.]

[Ó Rég~úlám~éñtó~ Gérá~l dé P~róté~çãó dé D~ádós~ - GDPR~]

[Múít~ós dé~ vócês~ éstãó~ fámí~líár~ízád~ós có~m ó Ré~gúlá~méñt~ó Gér~ál dé~ Prót~éçãó dé~ Dádó~s (GDP~R), qúé~r élé~ áfét~é dír~étám~éñté~ súá v~ídá é~ séú t~rábá~lhó ñ~á ÚÉ, q~úér s~é ápl~íqúé~ áós d~ádós~ cóm ó~s qúá~ís tr~ábál~hámó~s é áó~s sís~témá~s cóm~ ós qú~áís í~ñtér~ágím~ós.]

[Sém éñtrár ém múítós détálhés, ó GDPR sé cóñcéñtrá príñcípálméñté ñá prótéçãó dé dádós, ñó trátáméñtó dé dádós é ñás qúéstõés dé prívácídádé dós cídádãós dá ÚÉ Íñfórmáçõés dé ídéñtífícáçãó péssóál (PÍÍ). Ós príñcípíós fúñdáméñtáís fórñécém áós íñdívídúós ó cóñtrólé sóbré séús dádós é détérmíñám qúé ós cóñtróládórés é prócéssádórés dé dádós éstábéléçám “médídás técñícás é órgáñízácíóñáís áprópríádás” párá ímpléméñtár ós príñcípíós dé prótéçãó dé dádós. Láñçádó ñá prímávérá dé 2018 é áplícávél á tódás ás órgáñízáçõés qúé lídám cóm ós dádós dós cídádãós dá ÚÉ, ó GDPR é ábráñgéñté, más vísá úñífícár ó cóñtrólé dé PÍÍ cómó úm régúláméñtó (cóñtrólé) ém véz dé úmá dírétívá (óríéñtáçãó).]

[Fúñd~áméñ~tálm~éñté~, ó GDP~R síg~ñífí~cá ál~gúmá~s cóí~sás p~árá ó~s pró~físs~íóñá~ís dé~ ségú~ráñçá~ cíbé~rñétí~cá. És~pécí~fícá~méñt~é, ás ó~rgáñ~ízáçõé~s pré~císá~m:]

• [Géré~ñcíé~ ó rís~có dé~ ségú~ráñçá~]
• [Prót~éjá ó~s dád~ós pé~ssóá~ís có~ñtrá~ átáq~úés c~íbér~ñétíc~ós]
• [Dété~cté é~véñt~ós dé~ ségú~ráñçá~]
• [Míñí~mízé~ ó ímp~áctó~]

[Élés~ pódé~m sér~ ábór~dádó~s ém v~áríás~ máñé~írás~, íñcl~úíñd~ó á ím~plém~éñtá~çãó dé F~úñdá~méñt~ós cí~bérñ~étícó~s dír~étrí~zés ñ~ó Réí~ñó Úñ~ídó, q~úé dí~scút~írém~ós má~ís ád~íáñt~é ñés~té pó~st.]

[Pór é~ñqúá~ñtó, g~óstá~ríá d~é mé á~próf~úñdá~r ém c~ómó í~ñtér~prét~ámós~ é ápl~ícám~ós ós~ réqú~ísít~ós, és~pécí~fícá~méñt~é átr~ávés d~ás lé~ñtés~ dá mí~crós~ségm~éñtá~çãó, pré~véñçãó~ dé ví~óláçõé~s é ré~dúçãó d~ó móv~íméñ~tó lá~térá~l.]

[Príñ~cípíó~s básí~cós d~ó GDP~R é có~mó á Í~llúm~íó áj~údá]

[Há váríás dírétrízés qúé vócê pódé úsár párá ájúdár á átéñdér áós pádrõés dó GDPR dó póñtó dé vístá dá ségúráñçá cíbérñétícá, déscrítás ñó gúíá dé résúltádós dé ségúráñçá dó ÑCSC GDPR. Déstés, váríós réqúísítós éspécífícós éstãó sób á álçádá dá mícrósségméñtáçãó:]

[Á) Gér~éñcí~ár ó r~íscó~ dé sé~gúrá~ñçá]

[Vócê t~ém és~trút~úrás~, pólít~ícás~ é pró~céss~ós ór~gáñí~zácí~óñáí~s ápr~óprí~ádós~ párá~ éñté~ñdér~, ávál~íár é~ géré~ñcíá~r sís~témá~tícá~méñt~é ós r~íscó~s dé s~égúr~áñçá d~ós dá~dós p~éssó~áís]

[Éspé~cífí~cámé~ñté:]

[Á. 3 Gés~tãó dé~ átív~ós]

[Éssé réqúísító ñórmálméñté trátá dós dádós ém sí dé ácórdó cóm ó GDPR, más ós própríós sístémás dé máñípúláçãó/hóspédágém dé dádós pódém sér vísúálízádó é mápéádóé, póstéríórméñté, ségméñtádós ádéqúádáméñté párá évítár ácéssós óú cómprómétíméñtós íñdéséjádós.]

[Á. 4 Pró~céss~ádór~és dé~ dádó~s é á c~ádéí~á dé s~úprí~méñt~ós]

[Vócê éñtéñdé é géréñcíá ós ríscós dé ségúráñçá dé súás ópéráçõés dé prócéssáméñtó qúé pódém súrgír cómó résúltádó dé dépéñdêñcíás dé tércéírós, cómó prócéssádórés dé dádós. Íssó íñclúí gáráñtír qúé élés émprégúém médídás dé ségúráñçá áprópríádás.]

[Mápé~áméñ~tó dé~ dépé~ñdêñc~íás d~é ápl~ícát~ívós~, víá Í~lúmí~ñáçãó, é á~ príñ~cípá~l fúñ~çãó dó Í~llúm~íó Có~ré é p~érmí~té úm~á mél~hór c~ómpr~ééñs~ãó dá c~óñéc~tíví~dádé~ dá sú~á órg~áñíz~áçãó có~m sís~témá~s éxt~érñó~s.]

[B) Pró~tégé~r ós d~ádós~ péss~óáís~ cóñt~rá át~áqúé~s cíb~érñét~ícós~]

[Vócê t~ém mé~dídá~s dé s~égúr~áñçá p~rópó~rcíó~ñáís~ ém ví~gór p~árá s~é pró~tégé~r cóñ~trá á~táqú~és cí~bérñ~étícó~s qúé~ ábrá~ñgém~ ós dá~dós p~éssó~áís q~úé vó~cê pró~céss~á é ós~ síst~émás~ qúé p~rócé~ssám~ éssé~s dád~ós.]

[Sémélháñté à áñtéríór, á dírétríz príñcípál áqúí é sóbré á prévéñçãó dé átáqúés cíbérñétícós, pórtáñtó, á prévéñçãó dó móvíméñtó látérál bém-súcédídó ñós sístémás qúé máñtêm dádós régídós péló GDPR. É éxátáméñté cóñtrá íssó qúé á mícrósségméñtáçãó prótégé.]

[C) Dét~éctá~r évé~ñtós~ dé sé~gúrá~ñçá]

[Vócê p~ódé d~étéc~tár é~véñt~ós dé~ ségú~ráñçá~ qúé á~fétá~m ós s~ísté~más q~úé pr~ócés~sám d~ádós~ péss~óáís~ é móñ~ítór~ár ó á~céss~ó áút~óríz~ádó d~ó úsú~áríó á~ éssé~s dád~ós.]

[C.1 Móñ~ítór~áméñ~tó dé~ ségú~ráñçá~]

[Vócê m~óñít~órá á~déqú~ádám~éñté~ ó stá~tús d~ós sí~stém~ás qú~é pró~céss~ám dá~dós p~éssó~áís é~ móñí~tórá~ ó ácé~ssó d~ó úsú~áríó á~ éssé~s dád~ós, íñ~clúí~ñdó á~tíví~dádé~s áñôm~álás~ dó ús~úáríó~.]

[Ñóváméñté, ó mápéáméñtó dé dépéñdêñcíás dé áplícátívós sé déstácá áqúí. Ó móñítóráméñtó dós flúxós dé áplícátívós qúé éñtrám é sáém dé áplícátívós óú sístémás crítícós é éxtrémáméñté pódérósó áó móñítórár ó cómprómétíméñtó óú úmá múdáñçá dé cómpórtáméñtó. Júñtáméñté cóm á cápácídádé dé íñtégrár cóm sístémás cómó SÍÉMs é SÓÁRs, élé pérmíté úmá réáçãó rápídá á átáqúés, cómó á qúáréñtéñá dé úm díspósítívó vístó cómó cómprómétídó.]

[Párá órgáñízáçõés qúé ádótám á póstúrá dé Zéró Trúst, ás pólítícás dá Íllúmíó cólócám á órgáñízáçãó ñá váñgúárdá áñtés mésmó dé úm átáqúé tér á cháñcé dé sé éstábélécér é, íñéréñtéméñté, prótégém ós sístémás crítícós dó móvíméñtó látérál ém díréçãó à cádéíá dé cómprómétíméñtó.]

[D) Míñ~ímíz~é ó ím~páct~ó]

[Vócê p~ódé:]

[Míñí~mízé~ ó ímp~áctó~ dé úm~á víó~láçãó d~é dád~ós pé~ssóá~ís]

[Rést~áúré~ séús~ síst~émás~ é sér~víçós~]

[Íssó~ trát~á dó r~áíó d~é éxp~lósãó~, éspé~cífí~cámé~ñté d~á cóm~préé~ñsãó é~ míñí~mízá~çãó dó m~ésmó~. Ñóvá~méñt~é, réf~éréñ~cíáñ~dó sí~stém~ás áq~úí és~pécí~fícá~méñt~é, ém ó~pósí~çãó áós~ dádó~s ém s~í.]

[Párá ájúdár á átéñdér á éssés réqúísítós, há váríós cóñjúñtós dé dírétrízés éspécífícós qúé pódém sér cóñsúltádós, é áté mésmó úmá órgáñízáçãó íñtéírá dédícádá á cóñsúltár é fórñécér óríéñtáçõés sóbré ó cúmpríméñtó dós pádrõés dé cóñfórmídádé cóm ó GDPR. Úm déssés cóñjúñtós dé dírétrízés qúé pódém sér référéñcíádós cómó póñtó dé pártídá ñó Réíñó Úñídó é ó Cýbér Ésséñtíáls, é súá vérsãó áúdítádá éxtérñáméñté, Cýbér Ésséñtíáls Plús:]

[Cýbé~r Éss~éñtí~áls, C~ýbér~ Éssé~ñtíá~ls Pl~ús]

[Ó Cýbér Ésséñtíáls é úm cóñjúñtó dé dírétrízés símplés dé ségúráñçá cíbérñétícá públícádó péló ÑCSC, qúé qúálqúér órgáñízáçãó pódé úsár párá ájúdár á prótégér súá órgáñízáçãó é pódé ájúdár áó téñtár cúmprír ó GDPR óú ñãó. Ó Cýbér Ésséñtíáls ém sí é úmá ópçãó dé áútóáválíáçãó, cóm ó Cýbér Ésséñtíáls Plús díspóñívél cómó úmá vérsãó válídádá éxtérñáméñté. Ós réqúísítós sãó ós mésmós párá ámbós, sóméñté ó métódó dé átéstádó múdá.]

[Ó ésc~ópó p~ódé í~ñclú~ír tó~dá á í~ñfrá~éstr~útúr~á dé T~Í — óú ú~m súb~cóñj~úñtó~. Ós áp~lícá~tívó~s dá W~éb és~tãó dé~ñtró~ dó és~cópó~ pór p~ádrãó~.]

[Á pár~tír d~é Vér~sãó 2.1 — ág~óstó~ dé 2020, ós~ réqú~ísít~ós és~pécíf~ícós~ gírá~m ém t~órñó~ dé ál~gúmá~s áréá~s prí~ñcíp~áís:]

• [Fíré~wáll~s]
• [Cóñf~ígúr~áçãó sé~gúrá~]
• [Cóñt~rólé~ dé ác~éssó~ dó ús~úáríó~]
• [Prót~éçãó có~ñtrá~ málw~áré]
• [Géré~ñcíá~méñt~ó dé p~átch~és]

[Déssás, há três séçõés príñcípáís ñás qúáís ó Íllúmíó pódé ájúdár: fíréwáll, cóñfígúráçãó ségúrá é prótéçãó cóñtrá málwáré. Álgúñs áspéctós dó cóñtrólé dé ácéssó dó úsúáríó támbém pódém sér ábórdádós cóm ó Íllúmíó Ségméñtáçãó ádáptátívá dé úsúáríós fúñcíóñálídádé.]

[Fíré~wáll~s]

[Tódós ós díspósítívós éxécútám sérvíçós dé rédé, qúé críám álgúmá fórmá dé cómúñícáçãó cóm óútrós díspósítívós é sérvíçós. Áó réstríñgír ó ácéssó á éssés sérvíçós, vócê rédúz súá éxpósíçãó á átáqúés. Íssó pódé sér féító úsáñdó fíréwálls é díspósítívós dé rédé éqúíváléñtés.]

[Úm fíréwáll dé límíté é úm díspósítívó dé rédé qúé pódé réstríñgír ó tráfégó dé éñtrádá é sáídá dá rédé áós sérvíçós ém súá rédé dé cómpútádórés é díspósítívós móvéís. Élé pódé ájúdár á prótégér cóñtrá átáqúés cíbérñétícós Cýbér Ésséñtíáls: Réqúísítós párá íñfráéstrútúrá dé TÍ ímpléméñtáñdó réstríçõés, cóñhécídás cómó “régrás dé fíréwáll”, qúé pódém pérmítír óú blóqúéár ó tráfégó dé ácórdó cóm súá órígém, déstíñó é típó dé prótócóló dé cómúñícáçãó.]

[Cómó~ álté~rñát~ívá, ú~m fír~éwál~l bás~éádó~ ém hó~st pó~dé sé~r cóñ~fígú~rádó~ ém úm~ dísp~ósít~ívó.] [Íssó fúñcíóñá dá mésmá fórmá qúé úm fíréwáll dé límíté, más prótégé ápéñás ó úñícó díspósítívó ñó qúál élé éstá cóñfígúrádó. Éssá ábórdágém pódé fórñécér régrás máís pérsóñálízádás é sígñífícá qúé ás régrás sé áplícám áó díspósítívó óñdé qúér qúé élé séjá úsádó. Ñó éñtáñtó, íssó áúméñtá á sóbrécárgá ádmíñístrátívá dó géréñcíáméñtó dé régrás dé fíréwáll.]

[Á Íllúmíó úsá príñcípálméñté ó fíréwáll dé sístémá ópérácíóñál éxístéñté báséádó ém hóst é ó prógrámá dé fórmá á álcáñçár fácílméñté úmá póstúrá dé ségúráñçá díñâmícá é Zéró Trúst. Ó úsó dé fíréwálls íñdívídúáís éxístéñtés pérmíté úmá pólítícá múító gráñúlár, próxímá áó díspósítívó é áós dádós qúé précísám sér prótégídós.]

[Cóñf~ígúr~áçãó sé~gúrá~]

[Cómp~útád~órés~ é dís~pósí~tívó~s dé r~édé ñ~ém sé~mpré~ sãó sé~gúró~s ém s~úás c~óñfí~gúrá~çõés pá~drãó. Á~s cóñ~fígú~ráçõés~ pádr~ãó pró~ñtás~ párá~ úsó g~érál~méñt~é íñc~lúém~ úm óú~ máís~ póñt~ós fr~ácós~, cómó~:]

• [úmá c~óñtá~ ádmí~ñíst~rátí~vá có~m úmá~ séñh~á pád~rãó pr~édét~érmí~ñádá~ é cóñ~hécí~dá pú~blíc~áméñ~té]
• [cóñt~ás dé~ úsúár~íó pr~é-hábí~lítá~dás, m~ás dé~sñéc~éssár~íás (às~ vézé~s cóm~ prív~ílégí~ós dé~ ácés~só és~pécí~áís)]
• [áplí~cátí~vós ó~ú sér~víçós~ pré-íñ~stál~ádós~, más d~ésñé~céss~áríós~]

[Ás íñ~stál~áçõés p~ádrãó~ dé có~mpút~ádór~és é d~íspó~sítí~vós d~é réd~é pód~ém óf~éréc~ér áó~s cíb~ércr~ímíñ~ósós~ úmá v~áríé~dádé~ dé óp~órtú~ñídá~dés d~é óbt~ér ác~éssó~ ñãó áú~tórí~zádó~ às íñf~órmá~çõés có~ñfíd~éñcí~áís d~é úmá~ órgá~ñízá~çãó, gér~álmé~ñté c~óm fá~cílí~dádé~.]

[Ñóvá~méñt~é, áqú~í ó Zé~ró Tr~úst c~ómó m~ódél~ó dé p~ólítí~cá áú~méñt~á éñó~rmém~éñté~ á ség~úráñ~çá dé ú~má dé~térm~íñád~á cár~gá dé~ tráb~álhó~ — é míñ~ímíz~á ó ác~éssó~ áós “á~plíc~átív~ós óú~ sérv~íçós d~ésñé~céss~áríós~” méñc~íóñá~dós.]

[Prót~éçãó có~ñtrá~ málw~áré]

[Á éxé~cúçãó d~ó sóf~twár~é báí~xádó~ dá Íñ~térñ~ét pó~dé éx~pór ú~m dís~pósí~tívó~ à íñfé~cçãó pó~r mál~wáré~.]

[Málwáré, cómó vírús dé cómpútádór, wórms é spýwáré, é úm sóftwáré qúé fóí éscrító é dístríbúídó délíbérádáméñté párá réálízár áçõés málícíósás. Ás fóñtés pótéñcíáís dé íñfécçãó pór málwáré íñclúém áñéxós dé é-máíl málícíósós, dówñlóáds (íñclúsívé dé lójás dé áplícátívós) é íñstáláçãó dírétá dé sóftwáré ñãó áútórízádó.]

[Cóm é~ssá ó~ríéñ~táçãó, á~mbós~ Ñúclé~ó Íll~úmíó~ é Íll~úmíó~ Édgé~ ájúd~ám á é~vítá~r ó mó~vímé~ñtó l~átér~ál dé~ úmá í~ñféc~çãó pór~ málw~áré, m~íñím~ízáñ~dó ó r~áíó d~é éxp~lósãó~ é éví~táñd~ó ó có~mpró~métí~méñt~ó súb~séqú~éñté~ dós á~plíc~átív~ós có~mérc~íáís~ éssé~ñcíá~ís.]

[Ém có~ñclú~sãó]

[Ém ámbós ós cásós dé cóñtrólé é óríéñtáçãó, á íñtérprétáçãó gérálméñté é crítícá. Ó GDPR é cóñhécídó pór sér dífícíl dé íñtérprétár é ímpléméñtár, cóm úmá óríéñtáçãó rélátíváméñté ábértá ém térmós dé fórmás éspécífícás dé átíñgír ós óbjétívós éxígídós. Ás múltás rélácíóñádás áó GDPR lévám ém cóñtá á íñtéñçãó é ó ésfórçó ñécéssáríós párá átéñdér áós réqúísítós, álém dós détálhés técñícós dós cóñtrólés ímpléméñtádós.]

[Dá mésmá fórmá, ó Cýbér Ésséñtíáls fórñécé úm ésbóçó básícó dé cómó áúméñtár á ségúráñçá, más éstá ábértó á váríás máñéírás dé chégár lá. Á vísíbílídádé gráñúlár própórcíóñádá péló mápéáméñtó dé dépéñdêñcíás dé áplícátívós é á póstúrá dé ségúráñçá Zéró Trúst, pór pádrãó, póssíbílítádá péló úsó dó Íllúmíó, ájúdám ás órgáñízáçõés á pércórrérém úm lóñgó cámíñhó párá cúmprír éssés dóís cóñjúñtós dé dírétrízés dé ségúráñçá.]

[Párá~ sábé~r máí~s sób~ré á á~bórd~ágém~ Zéró~ Trús~t dá Í~llúm~íó, ví~síté~ http~s://www~.íllú~míó.c~óm/só~lútí~óñs/z~éró-t~rúst~.]