[Cómp~rééñ~déñd~ó ós m~áñdá~tós d~é cóñ~fórm~ídád~é dá Ú~É: téc~ñóló~gíá ó~pérá~cíóñ~ál é s~ísté~más c~rítíc~ós]

[Ñá míñhá príméírá póstágém áó éñtéñdér ós máñdátós dé cóñfórmídádé dá ÚÉ, díscútí ó céñáríó dé cóñfórmídádé cómó úm tódó é cómó díféréñtés típós é áréás dó sétór têm séús própríós máñdátós óú óríéñtáçõés sóbré ségúráñçá cíbérñétícá. Hójé, vóú mé cóñcéñtrár ém régúláméñtáçõés é cóñtrólés dé ségúráñçá éspécífícós párá úm sétór réálméñté íñtéréssáñté — Sístémás Crítícós é Técñólógíá Ópérácíóñál.]

[Párá~ máíó~r clá~rézá~, vámó~s cóm~éçár d~éfíñ~íñdó~ álgú~ñs ác~rôñím~ós có~múmé~ñté ú~sádó~s:]

• [PÁRÁ~ — Técñ~ólóg~íá óp~érác~íóñá~l (ém c~óñtr~ásté~ cóm T~Í, téc~ñóló~gíá d~á íñf~órmá~çãó)]
• [ÍSSÓ~ — Técñ~ólóg~íá dá~ Íñfó~rmáçãó~, ós sí~stém~ás dé~ cómp~útád~ór típ~ícós~ é ás r~édés~ cóm á~s qúá~ís tó~dós é~stám~ós fá~mílí~áríz~ádós~]
• [ÍCS — S~ísté~más d~é cóñ~tról~é íñd~ústr~íál]
• [ÉSCÁ~DÃÓ — Có~ñtró~lé dé~ súpé~rvís~ãó é áq~úísí~çãó dé d~ádós~]

[É ímpórtáñté éñtéñdér ás príñcípáís díféréñçás éñtré á ségúráñçá dé ÓT é dé TÍ áñtés dé ñós áprófúñdármós ñá cóñfórmídádé éxístéñté ñó sétór, póís ós réqúísítós fúñdáméñtáís sãó bém díféréñtés. Párá áqúélés qúé trábálhám ñá áréá óú têm éxpéríêñcíá lá, próvávélméñté tódós ñós já vímós váríáçõés ñó díágrámá ábáíxó:]

[Ém úm ámbíéñté dé ÓT, á fálhá dé úm sístémá óú á íñcóñsístêñcíá ñós dádós pódé résúltár ém úm ímpáctó físícó réál ñó múñdó. Pór éxémpló, á fálhá dé úm sístémá dé ségúráñçá óú á íñtérrúpçãó dé úmá líñhá dé pródúçãó pódém lévár á résúltádós máís préjúdícíáís físícáméñté dó qúé fálhás símílárés ém TÍ. Íssó, é cláró, sígñífícá qúé ós própríós sístémás (íñclúíñdó sóftwáré) sãó cóñstrúídós cóm résílíêñcíá é rédúñdâñcíá ém méñté — é ó qúé é réléváñté máñdátós dé cóñfórmídádé lévé íssó ém cóñsídéráçãó.]

[Dító~ íssó~, vámó~s áñá~lísá~r álg~úñs d~ós tí~pós d~é cóñ~fórm~ídád~é qúé~ pódé~m sér~ áplí~cádó~s é, ém~ ségú~ídá, d~íscú~tír c~ómó m~ícró~ségm~éñtá~çãó é có~ñtró~lé ó j~ógó c~óm él~és.]

[Ós pr~íñcí~páís~ máñd~átós~ qúé v~émós~ ñá ÚÉ~ sãó:]

• [Á Dír~étív~á dé S~égúr~áñçá d~é Réd~és é Í~ñfór~máçõés~, óú ÑÍ~S-D. És~té é úm~ cóñj~úñtó~ dé có~ñtró~lés c~íbér~ñétíc~ós ém~ tódá~ á ÚÉ, c~ríád~ó céñ~trál~méñt~é cóm~ á cóñ~tríb~úíçãó d~é tód~ós ós~ éstá~dós, m~ás có~m órí~éñtá~çãó é sú~pérv~ísãó f~órñé~cídá~s lóc~álmé~ñté, p~áís á p~áís.]
• [LPM. Sémélháñté, más máís fócádó lócálméñté, ó LPM é úm máñdátó fráñcês éspécífícó dá ÓT óú “léí dé prótéçãó dé íñfráéstrútúrá crítícá dé íñfórmáçõés”. Íssó fóí párcíálméñté á básé dó ÑÍS-D é cóñtém cóñcéítós sémélháñtés dé úm ópérádór dé sérvíçó ésséñcíál. Á díféréñçá cóm ó LPM é qúé élé é úm máñdátó é, pórtáñtó, ós sístémás cóñsídérádós “ñó éscópó” dó máñdátó dévém ségúír ás dírétrízés dé ségúráñçá dó LPM. Ñá Fráñçá, éssá léí é régídá pélá ÁÑSSÍ (Ágéñcé ñátíóñálé dé lá sécúríté dés sýstèmés d'íñfórmátíóñ — Ágêñcíá Ñácíóñál dé Cíbérségúráñçá dá Fráñçá), qúé támbém súpérvísíóñá ó ÑÍS-D ñá régíãó.]

[Cómó~ á míc~róss~égmé~ñtáçãó~ sé áp~lícá~ à cóñf~órmí~dádé~ dó sí~stém~á ÓT]

[Táñt~ó ó ÑÍ~S-D qú~áñtó~ ó LPM~ méñc~íóñá~m éxp~lící~támé~ñté á~lgúm~ás áré~ás-ch~ávé.]

[Párá~ ó LPM~, ás 20 cá~tégó~ríás~ sãó:]

• [Pólít~ícás~ dé gá~ráñt~íá dá~ íñfó~rmáçãó~]
• [Ácré~dítá~çãó dé s~égúr~áñçá]
• [Mápé~áméñ~tó dé~ rédé~]
• [Máñú~téñçãó~ dé sé~gúrá~ñçá]
• [Régí~stró~]
• [Córr~éláçãó~ é áñál~ísé d~é rég~ístr~ós]
• [Dété~cçãó]
• [Trát~áméñ~tó dé~ íñcí~déñt~és dé~ ségú~ráñçá~]
• [Trát~áméñ~tó dé~ álér~tás d~é ség~úráñ~çá]
• [Gést~ãó dé c~rísé~s]
• [Ídéñ~tífí~cáçãó]
• [Áúté~ñtíc~áçãó]
• [Cóñt~rólé~ dé ác~éssó~ é gér~éñcí~áméñ~tó dé~ prív~ílégí~ós]
• [Cóñt~rólé~ dé ác~éssó~ ádmí~ñíst~rátí~vó]
• [Síst~émás~ dé ád~míñí~strá~çãó]
• [Ségr~égáçãó~ ém sí~stém~ás é r~édés~]
• [Móñí~tórá~méñt~ó é fí~ltrá~gém d~é tráf~égó]
• [Ácés~só ré~mótó~]
• [Cóñf~ígúr~áçãó dé~ síst~émás~]
• [Íñdí~cádó~rés]

[Párá ó ÑÍS-D, ós éstádós mémbrós lócáís públícám óríéñtáçõés éspécífícás. Ñó Réíñó Úñídó, pór éxémpló, íssó é trátádó péló ÑCSC (Céñtró Ñácíóñál dé Ségúráñçá Cíbérñétícá) — cóm séús Éstrútúrá dé áválíáçãó cíbérñétícá (CÁFÉ). Párá óbtér máís íñfórmáçõés sóbré íssó, cóñfírá ésté wébíñár, é léíá ésté pápél.]

[Ó ÑÍS~-D tém~ úm ñúm~éró s~ímíl~ár dé~ áréás~ éspé~cífíc~ás ré~lácí~óñád~ás à mí~crós~ségm~éñtá~çãó é ví~síbí~lídá~dé dó~ flúx~ó dé r~édé:]

• [Próc~éssó~ dé gé~réñc~íámé~ñtó d~é rís~cós: S~éú pr~ócés~só ór~gáñí~zácí~óñál~ gárá~ñté q~úé ós~ rísc~ós dé~ ségú~ráñçá~ dé ré~dés é~ síst~émás~ dé íñ~fórm~áçãó ré~lévá~ñtés~ áós s~érví~çós és~séñc~íáís~ séjá~m ídé~ñtíf~ícád~ó, áñá~lísá~dó, pr~íórí~zádó~ é gér~éñcí~ádó.]
• [Ségú~ráñçá~ dé dá~dós: V~ócê má~ñtém ú~má có~rréñ~té có~mpré~éñsãó~ dós l~íñks~ dé dá~dós ú~sádó~s pár~á trá~ñsmí~tír d~ádós~ qúé é í~mpór~táñt~é pár~á ó sé~ú sér~víçó é~sséñ~cíál~]
• [Dádó~s ém t~râñsí~tó: Vó~cê tém~ ídéñ~tífí~cóú é~ prót~égéú~ ádéq~úádá~méñt~é tód~ós ós~ líñk~s dé d~ádós~ qúé t~ráñs~pórt~ám dá~dós í~mpór~táñt~és pá~rá á p~rést~áçãó dó~ sérv~íçó és~séñc~íál.]
• [Ségú~ró pó~r dés~ígñ: S~úás r~édés~ é sís~témá~s dé í~ñfór~máçãó s~ãó ség~régá~dó ém~ zóñá~s dé s~égúr~áñçá á~próp~ríád~ás, pó~r éxé~mpló~, ós sí~stém~ás óp~érác~íóñá~ís dó~ sérv~íçó és~séñc~íál s~ãó ség~régá~dós é~m úmá~ zóñá~ áltá~méñt~é cóñ~fíávé~l é má~ís sé~gúrá~.]
• [Désígñ párá résílíêñcíá: Ós sístémás ópérácíóñáís dó séú sérvíçó ésséñcíál sãó ségrégádó dé óútrós sístémás cómércíáís é éxtérñós pór méíós técñícós é físícós áprópríádós, pór éxémpló, íñfráéstrútúrá sépárádá dé rédé é sístémá cóm ádmíñístráçãó íñdépéñdéñté dé úsúáríós. Ós sérvíçós dé Íñtérñét ñãó sãó ácéssívéís á pártír dós sístémás ópérácíóñáís.]
• [Géré~ñcíá~méñt~ó dé v~úlñé~rábí~lídá~dés][: Vócê m~áñtém~ úm có~mpré~éñsãó~ átúá~l dá é~xpós~íçãó dó~ séú s~érví~çó éss~éñcí~ál pá~rá vú~lñér~ábíl~ídád~és có~ñhéc~ídás~ públ~ícám~éñté~.]
• [Móñí~tórá~méñt~ó dé s~égúr~áñçá: Á~lém dó~s lím~ítés~ dá sú~á réd~é, súá~ cóbé~rtúr~á dé m~óñít~órám~éñtó~ íñcl~úí íñ~térñ~ó é mó~ñító~rámé~ñtó b~áséá~dó ém~ hóst~.]

[Pódé~mós v~ér qú~é, táñ~tó pá~rá ó L~PM qú~áñtó~ párá~ ó ÑÍS~-D, ó Íl~lúmí~ó pód~é ájú~dár.]

[Cómó~ álcá~ñçár á~ cóñf~órmí~dádé~ régú~látór~íá có~m á mí~crós~ségm~éñtá~çãó]

[Téñd~ó éñt~éñdí~dó ós~ máñd~átós~, cómó~ vócê p~ódé ú~sár á~ mícr~óssé~gméñ~táçãó ñ~ó cám~pó pá~rá át~éñdé~r á és~sés (é~ óútr~ós) có~ñtró~lés¿~ Áqúí~ éstãó~ álgú~ñs éx~émpl~ós:]

1. [Mápéáméñtó dé dépéñdêñcíás dé áplícátívós dós ámbíéñtés dé ÓT é TÍ, íñcórpóráñdó crítícáméñté ós límítés dé TÍ/ÓT. Íssó pódé sér féító pór méíó dá cólétá dé dádós ñó ñívél dá cárgá dé trábálhó óú, máís próvávélméñté, dá cólétá dé flúxó dá íñfráéstrútúrá dé rédé ñó ládó dó ÓT párá fórñécér úm mápá rícó é dé áltá fídélídádé.]
2. [Ségm~éñtá~çãó ámb~íéñt~ál dó~s ámb~íéñt~és dé~ ÓT é T~Í, máñ~téñd~ó cáñ~áís c~rítíc~ós dé~ móñí~tórá~méñt~ó, rég~ístr~ó é có~ñtró~lé. Ó Z~éró T~rúst~ cómó~ cóñc~éító~ dé sé~gúrá~ñçá dé~ rédé~ ñúñc~á fóí~ tãó áp~lícáv~él qú~áñtó~ ñéss~é céñ~áríó.]
3. [Álértás cóñtrá ñóvós flúxós/cóñéxõés párá ó ámbíéñté dé ÓT á pártír dá TÍ óú dé déñtró dó própríó ámbíéñté dé ÓT. É ímpórtáñté móñítórár ó íñícíó dé ñóvás cóñéxõés pór dóís mótívós: príméíró, ó ÓT téñdé á sér úm ámbíéñté máís éstátícó dó qúé ó ládó dé TÍ máís fáláñté é díñâmícó. Ém ségúñdó lúgár, séjá délíbérádó (átívídádé málícíósá dírécíóñádá párá óbtér ácéssó áós sístémás ÍCS/SCÁDÁ) óú ácídéñtál (váríós cómprómétíméñtós dé ÓT dé áltó pérfíl éstãó, ñá vérdádé, máís próxímós dós dáñós cólátéráís cáúsádós pór málwárés cómúñs qúé cóñségúém ácéssár ó ládó crítícó dó sístémá), ó ácéssó ñãó áútórízádó é bém-súcédídó áó ládó crítícó dá rédé é fúñdáméñtálméñté ó qúé ás sólúçõés dé mícrósségméñtáçãó évítám.]
4. [Áválíáçãó dé vúlñérábílídádé ém réláçãó à íñfráéstrútúrá dé ÓT. Cómó pódémós vér ñó ÑÍS-D, ó géréñcíáméñtó dé vúlñérábílídádés é fúñdáméñtál. Émbórá ó Íllúmíó, pór éxémpló, ñãó vérífíqúé vúlñérábílídádés, élé ás mápéíá dé ácórdó cóm ós flúxós dé ágrúpáméñtó é áplícátívós óbsérvádós, móstráñdó cámíñhós crítícós é ájúdáñdó á príórízár á pólítícá dé mícrósségméñtáçãó é á áplícáçãó dé pátchés.]

[Ó céñ~áríó é~m cóñ~stáñ~té év~ólúçãó~]

[À médídá qúé á ágílídádé é ó móñítóráméñtó dé sístémás crítícós múdám, élés éstãó cádá véz máís cóñéctádós á rédés é áplícátívós méñós crítícós é, às vézés, áté mésmó à Íñtérñét. Úmá rápídá pésqúísá ñó prótócóló ÓT ñó shódáñ.íó pódé sér révéládórá¡ Áó mésmó témpó, ó éscrútíñíó sóbré á cóñéctívídádé é á ségúráñçá déssés sístémás éstá áúméñtáñdó, cómó dévéríá. Éssá jústápósíçãó sígñífícá qúé á vísíbílídádé sé tórñá íñcrívélméñté ímpórtáñté, mésmó áñtés dé défíñír é máñtér cláráméñté ás pólítícás dé mícrósségméñtáçãó.]

[Méñcíóñádós ém méú príméíró póst, ós váríós máñdátós fórñécém úm éspéctró dé áplícáçãó — désdé léís éstrítás é óbrígátóríás (ñó cásó dó LPM) áté úmá pósíçãó máís óríéñtádórá ñó móméñtó, ñó cásó dó ÑÍS-D. Párté dá díféréñçá áqúí sé résúmé à mátúrídádé é à dúráçãó dá éxístêñcíá.]

[É ñós c~ásós~ máís~ ámpl~ós é m~éñós~ bém d~éfíñ~ídós~ qúé á~ íñté~rpré~táçãó d~á órí~éñtá~çãó sé t~órñá~ ímpó~rtáñ~té é, á~ssím~ cómó~ ó GDP~R, ó ÑÍ~S-D lé~vá ém~ cóñs~ídér~áçãó á í~ñtéñ~çãó, á ím~plém~éñtá~çãó técñ~ícá é~ á cóñ~fígú~ráçãó é~spéc~ífícá~.]

[Ém ám~bós ó~s cás~ós, ác~hó cl~áró q~úé á v~ísíb~ílíd~ádé é~ á ség~méñt~áçãó dé~ssés~ síst~émás~ crítí~cós c~ádá v~éz má~ís có~ñéct~ádós~ sãó ó c~óñtr~ólé f~úñdá~méñt~ál pé~ló qú~ál pó~démó~s pró~tégê-l~ós.]

[Fíqú~é líg~ádó ñ~ó méú~ próxí~mó pó~st, óñ~dé éx~plór~áréí~ ós má~ñdát~ós dó~ sétó~r fíñ~áñcé~író ñ~á ÚÉ.]

[É pár~á sáb~ér má~ís só~bré ó~ Íllú~míó Á~SP, có~ñfír~á ñós~só pág~íñá d~é árq~úíté~túrá~ dá só~lúçãó.]