[Mémó~ráñd~ó féd~érál~ dó ÓM~B Zér~ó Trú~st áv~ísá á~s ágêñ~cíás~ cóm p~rázó~s]

[Ém máíó dé 2021, ó góvérñó Bídéñ émítíú Órdém Éxécútívá 14028, Mélhóráñdó á Ségúráñçá Cíbérñétícá dó Páís ñá séqúêñcíá dós átáqúés dá SólárWíñds é dá Cólóñíál Pípélíñé. Ó pédídó tévé cómó óbjétívó áúméñtár á résílíêñcíá cíbérñétícá é rédúzír ó ríscó párá ágêñcíás góvérñáméñtáís. Íssó ós óríéñtóú á déséñvólvér, ém ápéñás 60 díás, úm pláñó párá ímpléméñtár úmá árqúítétúrá Zéró Trúst. Éscrévéñdó ém réspóstá áó pédídó, ó dírétór fédérál dá Íllúmíó, Márk Síñcévích, óbsérvóú qúé ás ágêñcíás précísávám dé úm rótéíró ópérácíóñál párá críár é ímpléméñtár á árqúítétúrá ñós sístémás fédéráís.]

[Éssé~ róté~író é ó~ qúé M~émór~áñdó~ M-22-09, láñ~çádó é~m 26 dé j~áñéí~ró^ó d~ó Óff~ícé ó~f Máñ~ágém~éñt á~ñd Bú~dgét~ (ÓMB), á~prés~éñtá~ úmá d~írét~ívá é~strá~tégíc~á féd~érál~ dé ár~qúít~étúr~á Zér~ó Trú~st có~m prá~zós f~írmé~s.]

[Élé óríéñtá ás ágêñcíás á ápréséñtárém à ÓMB é à CÍSÁ úm pláñó dé ímpléméñtáçãó párá ó ÁF22-FÝ24 déñtró dé 60 díás á pártír dá émíssãó dó mémóráñdó. Ó mémóráñdó déscrévé cláráméñté ó qúé sé éspérá qúé ás ágêñcíás álcáñcém ém ñívél técñícó, ó qúé précísá sér féító áté qúáñdó é ó pláñéjáméñtó órçáméñtáríó ñécéssáríó. Álgúñs márcós têm úm prázó dé 12 mésés; óútrós, 24 mésés. Ó mémóráñdó fórñécé óríéñtáçõés ésséñcíáís sóbré óñdé sé éspérá qúé ás ágêñcíás éstéjám ém térmós dé Zéró Trúst áté ó fíñál dó áñó físcál dé 2024.]

[Ó mém~óráñ~dó óf~éréc~é úmá~ líñh~á dé v~ísãó d~írét~á éñt~ré ó q~úé ó Ó~MB és~pérá~ qúé á~s ágêñ~cíás~ ímpl~éméñ~tém é~ ó qúé~ úmá p~látá~fórm~á óú s~ólúçãó~ pódé~ ófér~écér~. Ñãó há ñ~écés~sídá~dé dé~ cóñf~íár é~ñtré~ úm ré~qúís~ító m~ál dé~fíñí~dó é ó~ qúé ú~m fór~ñécé~dór p~ódé ó~féré~cér.]

[Ás éxígêñcíás dó mémóráñdó sãó ámbícíósás. Más ás ágêñcíás têm qúásé três áñós párá áváñçár ém súás póstúrás dé Zéró Trúst é ímágíñó qúé, ém dézémbró dé 2024, á máíóríá térá álcáñçádó úmá gráñdé pórcéñtágém dó qúé é ñécéssáríó óú térá úm pláñó défíñítívó dé cómó fázér íssó. Ñó éñtáñtó, ó mémóráñdó ñãó éspécífícá cómó ó prógréssó sérá médídó é ó súcéssó áválíádó — é á défíñíçãó é ó rástréáméñtó déssás métrícás sérãó ésséñcíáís párá ímpúlsíóñár á ádóçãó.]

[Ós cí~ñcó p~ílár~és dó~ Zéró~ Trús~t dá C~ÍSÁ]

[Ás mé~tás é~strá~tégíc~ás dé~scrí~tás ñ~ó mém~óráñ~dó és~tãó ál~íñhá~dás c~óm ó M~ódél~ó dé M~átúr~ídád~é Zér~ó Trú~st dá~ Ágêñc~íá dé~ Ségú~ráñçá~ Cíbé~rñétí~cá é d~é Íñf~ráés~trút~úrá (C~ÍSÁ), q~úé té~m cíñ~có pí~láré~s:]

1. [Ídéñ~tídá~dé]
2. [Dísp~ósít~ívós~]
3. [Rédé~s]
4. [Áplí~cátí~vós é~ cárg~ás dé~ tráb~álhó~]
5. [Dádó~s]

[Cómó Márk óbsérvóú ém séú blóg, ñãó há úmá técñólógíá qúé ás ágêñcíás póssám ímpléméñtár párá álcáñçár ó Zéró Trúst. Más á Íllúmíó pódé cóñtríbúír é ápóíár dírétáméñté múítás dás métás ábórdádás ñó mémóráñdó. Pór éxémpló, sób ó pílár dé ídéñtídádé, ó góvérñó fédérál dévé tér “úm íñvéñtáríó cómplétó dé tódós ós díspósítívós qúé ópérám ém úsó áútórízádó péló góvérñó é pódém prévéñír, détéctár é réspóñdér á íñcídéñtés ñéssés díspósítívós”.]

[Á Íllúmíó pódé réfórçár ós récúrsós dé détécçãó é réspóstá dé térmíñáís (ÉDR) dé úmá ágêñcíá, fórñécéñdó vísíbílídádé cómplétá cóm cóñtéxtó párá éñtéñdér ós ríscós é ás réláçõés éñtré ós díspósítívós. Ás férráméñtás dé ÉDR pódém dízér ó qúé éstá ácóñtécéñdó ém úm díspósítívó íñdívídúál. Cóm ós récúrsós dé mápéáméñtó dó Íllúmíó, vócê pódé vér ás íñtéráçõés é rélácíóñáméñtós éñtré díspósítívós é tér úmá vísãó máís clárá dó qúé dévé sér pérmítídó é dó qúé ñãó dévé.]

[É, é cláró, cértós sístémás, cómó máíñfrámés, ñãó sãó cómpátívéís cóm ás férráméñtás ÉDR pórqúé éssás férráméñtás fórám prójétádás párá sérém íñstáládás ém úm sístémá ópérácíóñál. Más ó Íllúmíó pódé íñgérír dádós dé flúxó déssés sístémás é répréséñtár éssés é súás íñtéráçõés ñó mésmó mápá dé dépéñdêñcíá. É éssé mápá dé dépéñdêñcíá détálhádó é ém témpó réál é úm príméíró pássó ésséñcíál párá á ségméñtáçãó Zéró Trúst.]

[Prót~égéñ~dó ré~dés é~ cárg~ás dé~ tráb~álhó~ dé áp~lícá~tívó~s]

[Á frásé-chávé ñó mémóráñdó sóbré rédés áfírmá qúé “ás ágêñcíás dévém sé áfástár dá prátícá dé máñtér úmá ámplá rédé córpórátívá qúé pérmítá máíór vísíbílídádé óú ácéssó á múítós áplícátívós é fúñçõés córpórátívás dístíñtás”. Ó óbjétívó gérál dá séçãó dé rédé é dívídír ós pérímétrós dá rédé ém ámbíéñtés ísóládós. Éñtãó, ém óútrás pálávrás: ímpléméñté á ségméñtáçãó.]

[Ém térmós dé cárgás dé trábálhó, ó mémóráñdó óríéñtá ás ágêñcíás á tórñár “ós áplícátívós ácéssívéís pélá Íñtérñét dé máñéírá ségúrá, sém dépéñdér dé úmá rédé prívádá vírtúál (VPÑ) óú dé óútró túñél dé rédé”. Élés dévém ídéñtífícár péló méñós úm áplícátívó módérádó dá Léí Fédérál dé Géstãó dá Ségúráñçá dá Íñfórmáçãó (FÍSMÁ) vóltádó párá ó íñtéríór é tórñá-ló tótálméñté ópérácíóñál é ácéssívél pélá Íñtérñét públícá.]

[Ém cóñjúñtó, áqúí éstá á méñságém: vócê ñãó pódé présúmír qúé pódé cóñfíár ém ñádá ñá súá rédé é précísá prótégér cádá áplícátívó cómó sé túdó áó séú rédór ñãó fóssé cóñfíávél. Ém véz díssó, ássúmá úmá méñtálídádé dé víóláçãó ém qúé qúálqúér récúrsó ém súá rédé póssá sér cómprómétídó pór úm ágéñté mál-íñtéñcíóñádó. Ó qúé vócê pódé fázér párá gáráñtír qúé séjá réálméñté dífícíl párá élés átíñgírém séús óbjétívós¿]

[É é éxátáméñté áí qúé éñtrám ó Íllúmíó é ó Zéró Trúst Ségméñtátíóñ. Á ségméñtáçãó Zéró Trúst, qúé íñclúí mícrósségméñtáçãó báséádá ém hóst, é fúñdáméñtál párá úmá Árqúítétúrá Zéró Trúst cóm á fíñálídádé dé cóñtrólár cóm précísãó móvíméñtó látérál ém tódá á rédé.]

[Ádótár úmá ábórdágém báséádá ém hóst párá á ségúráñçá prédíál pérmíté ó cóñtrólé gráñúlár ñó áplícátívó é cárgá dé trábálhó ñívél éxígídó péló mémóráñdó, álgó qúé úmá ábórdágém dé ségméñtáçãó báséádá ém rédé é íñcápáz dé fórñécér dé máñéírá dírétá. Á técñólógíá Zéró Trúst Ségméñtátíóñ dá Íllúmíó ájúdá dírétáméñté ás ágêñcíás á átéñdér áós réqúísítós dé prótéçãó dé áplícátívós é cárgás dé trábálhó éstábélécídós ñó mémóráñdó.]

[Tórñ~áñdó~ áplí~cátí~vós í~ñtér~ñós á~céss~ívéís~ cóm s~égúr~áñçá á~ párt~ír dá~ Íñté~rñét~]

[Qúáñdó vócê críá úm áplícátívó qúé gérálméñté é íñtérñó é ácéssívél cóm ségúráñçá pélá Íñtérñét, íssó sígñífícá qúé qúálqúér péssóá qúé sé áútéñtíqúé cóm êxító térá ácéssó dírétó á élé ém súá rédé íñtérñá. Más sé éssé áplícátívó fór cómprómétídó, íssó ñãó dévé sígñífícár qúé tódá á súá órgáñízáçãó éstá cómprómétídá. Vócê dévé ádótár á mícrósségméñtáçãó ém tórñó déssé áplícátívó párá límítár ó ímpáctó dé úmá víóláçãó. Ésséñcíálméñté, cádá áplícátívó précísá dé úm “mícrópérímétró”, úm “éñclávé” Zéró Trúst. Ó Íllúmíó pódé sér úmá párté fúñdáméñtál párá tórñár íssó póssívél.]

[Vísí~bílí~dádé~ é móñ~ítór~áméñ~tó bá~séád~ós ém~ rísc~ós]

[Óbvíáméñté, vísíbílídádé é móñítóráméñtó sãó cómpóñéñtés ésséñcíáís dé qúálqúér éstrátégíá dé ségúráñçá Zéró Trúst. Dé Íllúmíó mápá dé dépéñdêñcíá dé áplícátívós pérmíté qúé vócê óbsérvé ós flúxós dé tráfégó éñtré áplícátívós é cárgás dé trábálhó ém dátá céñtérs é plátáfórmás dé ñúvém ém témpó réál, ájúdáñdó á éñtéñdér ás dépéñdêñcíás é á cóñéctívídádé párá qúé vócê póssá ségméñtár ádéqúádáméñté.]

[Á Íllúmíó réúñé múítás íñfórmáçõés útéís qúé ás plátáfórmás dé móñítóráméñtó pódém ápróvéítár sém á sóbrécárgá — é, múítás vézés, ó ríscó súbéstímádó — dá íñspéçãó dé rédé. Pór éxémpló, Íllúmíó sóbrépõé dádós dé vúlñérábílídádé dé tércéírós cóm ó mápá dé dépéñdêñcíá dó áplícátívó párá úmá ábórdágém báséádá ém ríscós párá príórízár décísõés dé ségúráñçá é córréçãó — ó qúé, sé vócê óbsérvár ó Módéló dé Mátúrídádé Zéró Trúst dá CÍSÁ, tém á vér príñcípálméñté cóm ó qúé vócê fáz príméíró.]

[Á íñtégráçãó dé dádós dé vúlñérábílídádé é fééd dé áméáçás pérmíté vísíbílídádé báséádá ém ríscós. Ó Íllúmíó íñgéré dádós dé vérífícáçãó dé vúlñérábílídádés dó séú scáññér fávórító ém ñóssó Pólícý Cómpúté Éñgíñé (PCÉ). Íssó fórñécé métádádós dé vúlñérábílídádé sóbré cádá cárgá dé trábálhó qúé vócê pódé sóbrépór cóm úmá vísãó dá cóñéctívídádé dá cárgá dé trábálhó. Cóm íssó, vócê óbtém úmá éxpósíçãó qúáñtítátívá óú úmá póñtúáçãó dé ríscó, fácílítáñdó á cómprééñsãó dé qúáñtó ríscó ás vúlñérábílídádés éstãó géráñdó é qúáís áplícátívós éstãó sé cóñéctáñdó á pórtás vúlñérávéís.]

[Ñórm~álmé~ñté, ú~m scá~ññér~ dé vú~lñér~ábíl~ídád~és ñãó~ tém í~déíá~ dá éx~pósí~çãó dé ú~má cá~rgá d~é trá~bálh~ó. Más~ é éxát~áméñ~té ís~só qú~é ó Íl~lúmí~ó tém~. Ós dó~ís fó~rmám~ úmá c~ómbí~ñáçãó p~ódér~ósá. V~ámós~ dár ú~m éxé~mpló~.]

[Ó Vúlñérábílídádé Lóg4j pérmítíú qúé háckérs ássúmíssém ó cóñtrólé dé mílhõés dé sérvídórés, déslígáñdó-ós óú fórçáñdó-ós á éspálhár málwáré dévídó áó códígó déféítúósó ámpláméñté úsádó. Ó Lóg4j tévé úmá póñtúáçãó CVSS (Cómmóñ Vúlñérábílítý Scóríñg Sýstém) dé 10.]

[Más vámós ímágíñár qúé vócê téñhá ápéñás úmá cárgá dé trábálhó éxécútáñdó ó Lóg4j é élá éstéjá éñtérrádá ñás prófúñdézás dó séú dátá céñtér, cóm póúcás cóñéxõés cóm óútrás cárgás dé trábálhó. Éñqúáñtó íssó, óútrá vúlñérábílídádé cóm póñtúáçãó dé 5 résídé ém 10 sérvídórés áltáméñté cóñéctádós.]

[Ágórá, sé vócê ápéñás éxámíñár ós dádós dó séú scáññér dé vúlñérábílídádés, cóñclúírá qúé é mélhór córrígír ó sérvídór Lóg4j ímédíátáméñté. Más qúáñdó vócê áñálísá súá éxpósíçãó réál, pércébé qúé éssés 10 sérvídórés cóm vúlñérábílídádé 5, qúé éstãó déñsáméñté cóñéctádós, sãó ós máís éxpóstós é dévém sér córrígídós príméíró.]

[É íssó qúé á vísíbílídádé báséádá ém ríscós dá Íllúmíó pérmíté qúé vócê véjá. Ó géréñcíáméñtó dé vúlñérábílídádés gérálméñté cárécé dé príórízáçãó, é ó Íllúmíó ájúdá á príórízár ás vúlñérábílídádés qúé éstãó máís éxpóstás é cóm máíór próbábílídádé dé sérém éxplórádás príméíró.]

[Ímpl~éméñ~táñd~ó úm p~láñó~ dé sé~gméñ~táçãó Z~éró T~rúst~ cóm á~ Íllú~míó]

[Éñtãó, péñsé ñíssó ém térmós dó qúé ó mémóráñdó dó ÓMB éxígé. Ém 60 díás (ñó fíñál dé márçó), ás ágêñcíás précísám tér úm pláñó dé ímpléméñtáçãó dá Zéró Trúst Árchítéctúré qúé détálhé cómó élás álcáñçárãó ás métás dó mémóráñdó. Íssó íñclúí cómó élés fárãó úm órçáméñtó párá ós óbjétívós dó pláñó qúé précísám sér cóñclúídós áté ó fíñál dó áñó físcál dé 2024 é áqúélés qúé précísám sér cóñclúídós ñó áñó físcál dé 2022 é ñó áñó físcál dé 2023 — úmá táréfá ássústádórá qúé sé tórñá áíñdá máís árdúá cóm ás réstríçõés dé témpó. Á mélhór máñéírá é cóméçár áós póúcós é éxpáñdír áó lóñgó dé três áñós.]

[Úmá gráñdé párté dó pláñó dé 60 díás précísá móstrár cómó súá ágêñcíá pódé ímpédír ó móvíméñtó látérál dé úm ádvérsáríó. Íssó dévé éstár ñó tópó dá lístá dé príórídádés. Áñtés dé ímpléméñtár á Ségméñtáçãó Zéró Trúst, vócê précísá dé úm mápá dé dépéñdêñcíá dé áplícátívós é cárgás dé trábálhó ém témpó réál.]

[Vócê précísá vér ó qúé déséjá ségméñtár. Pórtáñtó, á vísíbílídádé é fúñdáméñtál, júñtó cóm blóqúéáñdó pórtás ábértás désñécéssáríáméñté. Vócê pódé fázér íssó cóm ó qúé á Íllúmíó chámá dé “chávé dé cóñtéñçãó”, qúé ñá vérdádé é úm mícrósségméñtó ém tórñó dé úmá pórtá éspécífícá. Ó Íllúmíó pódé íñgérír dádós dé vúlñérábílídádé párá príórízár ás pórtás máís árríscádás, ó qúé rédúz ó vétór dé átáqúé. Súá ágêñcíá támbém pódé ápréséñtár úm pláñó párá mícrósségméñtár átívós dé áltó válór (HVÁs), cómó áplícátívós óú cárgás dé trábálhó crítícás.]

[Véjá~ cómó~ sérí~á úm l~áñçám~éñtó~ dé tr~ês áñó~s:]

• [ÁÑÓ F~ÍSCÁ~L DÉ 22: Ó~btéñ~há ví~síbí~lídá~dé dá~ rédé~, ímpl~éméñ~té sw~ítch~és dé~ cóñt~éñçãó c~óm má~pás d~é vúl~ñérá~bílí~dádé~, HVÁs~ dé mí~crós~ségm~éñtó~s é íñ~tégr~é-sé á~ó séú~ SÍÉM~]
• [FÝ23: Éx~páñd~ír ós~ ésfó~rçós d~é ség~méñt~áçãó pá~rá íñ~clúí~r áréá~s máí~órés~ dá ág~êñcíá~ (pór é~xémp~ló, sé~párá~r á pr~ódúçãó~ dó dé~séñv~ólví~méñt~ó), íñt~égrá~r áíñ~dá má~ís có~m ó SÍ~ÉM, ád~ícíó~ñár L~ímít~és dé~ físc~álíz~áçãóé é~xpáñ~dá pá~rá ré~dés c~láss~ífíc~ádás~]
• [FÝ24: Có~ñclú~á á ím~pláñ~táçãó d~á míc~róss~égmé~ñtáçãó~ párá~ rédé~s ñãó c~láss~ífíc~ádás~/clás~sífí~cádá~s, cóñ~tíñú~é cóm~ á ápl~ícáçãó~ éspé~cífíc~á dé á~plíc~átív~ós é í~ñtég~ré-sé~ á ñóv~ás có~ñstr~úçõés d~é sér~vídó~rés]

[Á ségméñtáçãó Zéró Trúst dá Íllúmíó pódé pérmítír cádá úm déssés résúltádós. É pártés dé úmá ágêñcíá pódém éstár símúltáñéáméñté ém lócáís díféréñtés dúráñté ó láñçáméñtó dúráñté ó péríódó dé três áñós. Ó Íllúmíó tém fléxíbílídádé é, pór éstár désácópládó dá árqúítétúrá dé rédé, pódé sér díméñsíóñádó párá úm ñúméró ílímítádó dé cárgás dé trábálhó sób géréñcíáméñtó.]

[Ó Íll~úmíó~ íñté~rróm~pé ó m~óvím~éñtó~ láté~rál d~é mál~wáré~ é átá~qúés~ cíbé~rñétí~cós p~árá q~úé sú~á ágêñ~cíá p~óssá~ cúmp~rír s~úá mí~ssãó c~óm má~ís éf~ícíêñ~cíá. P~árá ó~btér~ máís~ íñfó~rmáçõé~s:]

• [Éñtr~é ém c~óñtá~tó có~ñósc~ó pár~á fál~é cóm~ ñóss~ós és~pécí~álís~tás f~édér~áís d~ó Zér~ó Trú~st.]
• [Vísí~té ñó~ssó p~ágíñá~ dé só~lúçõés~ fédé~ráís~ párá~ sábé~r máí~s sób~ré có~mó á Í~llúm~íó áj~údá á~gêñcí~ás é c~ómáñ~dós á~ críá~r úmá~ árqú~ítét~úrá Z~éró T~rúst~ cóm v~ísíb~ílíd~ádé b~áséá~dá ém~ rísc~ós é s~égmé~ñtáçãó~ Zéró~ Trús~t.]