[Ós éñ~síñá~méñt~ós dé~ três á~táqú~és cí~bérñ~étícó~s réc~éñté~s ápó~ñtám~ párá~ á ség~méñt~áçãó dé~ cóñf~íáñçá~ zéró~]

[Íñcídéñtés récéñtés dé ségúráñçá cíbérñétícá, cómó ós qúé áfétárám ó MÍTRÉ, á íñfráéstrútúrá éñérgétícá díñámárqúésá é á Bíblíótécá Brítâñícá, sãó lémbrétés dá ímpórtâñcíá dá ségméñtáçãó dá rédé ñá rédúçãó dó ímpáctó dé víóláçõés é átáqúés dé ráñsómwáré.]

[Cádá úm déssés átáqúés móstrá cómó Ségméñtáçãó Zéró Trúst (ZTS) pódé ájúdár á sé déféñdér próátíváméñté cóñtrá móvíméñtós látéráís é cóñtér réátíváméñté ós átáqúés qúáñdó élés ácóñtécém íñévítávélméñté. Íssó sé réflété ñós rélátóríós dé íñcídéñtés é réspóstás dós três átáqúés é sé álíñhá às óríéñtáçõés dá máís ñóvá Fólhá dé Íñfórmáçõés dé Ségúráñçá Cíbérñétícá dá ÑSÁ sóbré ségúráñçá dé rédé.]

[Ó qúé~ ápré~ñdém~ós có~m três~ átáq~úés c~íbér~ñétíc~ós ré~céñt~és]

[Ñótícíás sóbré víóláçõés é átáqúés dé ráñsómwáré ñãó dévéríám sér úmá súrprésá. Ás rédés cómpléxás é hípércóñéctádás dé hójé sígñífícám qúé sémpré hávérá ñóvás áméáçás é bréchás dé ségúráñçá déscóñhécídás. Ó ímpórtáñté é qúé ás órgáñízáçõés éstéjám prépárádás párá límítár ó ímpáctó dós átáqúés qúáñdó élés ácóñtécém.]

[Éssá~s três~ víól~áçõés í~ñtér~éssá~ñtés~ sérv~ém có~mó éx~célé~ñtés~ éstú~dós d~é cás~ó sób~ré á í~mpór~tâñcí~á dá s~égmé~ñtáçãó~ é séú~ pápé~l éss~éñcí~ál ñá~ prép~áráçãó~ é sób~réví~vêñcí~á dé v~íólá~çõés.]

[MÍTR~É: Á sé~gméñ~táçãó í~ñtér~rómp~éú ó m~óvím~éñtó~ láté~rál]

[Úm fátó dó céñáríó átúál dé áméáçás é qúé ás víóláçõés sãó íñévítávéís — é íssó válé áté mésmó párá órgáñízáçõés cómó MÍTRÁ qúé sãó cóñhécídás pór súá róbústá ségúráñçá cíbérñétícá. Ñó éñtáñtó, ó MÍTRÉ éstává prépárádó párá éssá réálídádé ém ábríl dé 2024, qúáñdó cóñfírmóú qúé hávíá sófrídó úmá víóláçãó ém súás rédés dé pésqúísá é prótótípágém.]

[Dé ácórdó cóm ó rélátó dó MÍTRÉ sóbré ó íñcídéñté, ó ádvérsáríó déscóñhécídó “réálízóú ó récóñhécíméñtó dé ñóssás rédés, éxplóróú úmá dé ñóssás rédés prívádás vírtúáís (VPÑs) pór méíó dé dúás vúlñérábílídádés dé díá zéró dó Íváñtí Cóññéct Sécúré é évítóú ñóssá áútéñtícáçãó múltífátóríál úsáñdó séqúéstró dé séssãó”. Á técñólógíá dé ídéñtídádé dá MÍTRÉ ñãó fóí súfícíéñté párá évítár ó átáqúé.]

[Ém vé~z dís~só, á r~ápídá~ cóñt~éñçãó d~é víó~láçõés~ résú~ltáñ~té dá~s pól~ítícá~s dé s~égmé~ñtáçãó~ fóí f~úñdá~méñt~ál pá~rá ím~pédí~r ó mó~vímé~ñtó l~átér~ál dó~s átá~cáñt~és, ís~ólár~ ás áré~ás íñ~féct~ádás~ é lím~ítár~ ós pó~ssívé~ís dá~ñós:]

[“Ísólámós ós sístémás é ségméñtós áfétádós dá rédé párá évítár úmá máíór própágáçãó dó átáqúé. Á símplés áltéráçãó dás régrás dé fíréwáll dé póñtá érá íñsúfícíéñté, póís éssá rédé tíñhá cóñéctívídádé cóm lábórátóríós ém tódá á émprésá, é úmá cóñtéñçãó éfícáz éxígíá ó déslígáméñtó dá íñfráéstrútúrá dé ácéssó é ó ísóláméñtó dós sístémás dé bórdá ém úm cóñjúñtó dívérsífícádó dé lábórátóríós. Úm íñvéñtáríó précísó dá rédé fóí fúñdáméñtál párá fázér íssó ém témpó hábíl.”]

[Támbém é ímpórtáñté óbsérvár á déscóbértá délés dé qúé ás régrás dé fíréwáll ñãó fórám súfícíéñtés párá ímpédír ó móvíméñtó látérál é ísólár á víóláçãó. Ém véz díssó, á mícrósségméñtáçãó, cómó párté dé súá árqúítétúrá Zéró Trúst, fóí ésséñcíál párá déslígár tótálméñté á cóñéctívídádé é á cómúñícáçãó éñtré sístémás íñféctádós é ñãó íñféctádós cóm básé ém séú rélátóríó.]

[Émbó~rá ó M~ÍTRÉ~ téñh~á sóf~rídó~ úm át~áqúé~, élés~ éstá~vám p~répá~rádó~s pár~á vér~, cóñt~ér é m~ítíg~ár rá~pídá~méñt~é ó ím~páct~ó dá v~íólá~çãó. Úmá~ éstr~átégí~á Zér~ó Trú~st có~m ség~méñt~áçãó dé~ rédé~ ém sú~á éss~êñcíá~ fóí f~úñdá~méñt~ál pá~rá sú~á rés~póst~á.]

[Bíbl~íóté~cá Br~ítâñí~cá: Á s~égmé~ñtáçãó~ térí~á lím~ítád~ó ós d~áñós~ cáús~ádós~ pór v~íólá~çõés]

[Ém óútúbró dé 2023, ó Bíblíótécá Brítâñícá sófréú úm átáqúé dé ráñsómwáré ñó qúál qúásé 600 GB dé dádós, íñclúíñdó dádós péssóáís dé séús úsúáríós é fúñcíóñáríós, fórám cópíádós, éxfíltrádós é véñdídós ñá dárk wéb. Úmá véz qúé á Bíblíótécá ñãó cóñcórdóú ém págár ó résgáté, ós átácáñtés támbém críptógráfárám dádós é sístémás é déstrúírám álgúñs sérvídórés, íñíbíñdó á récúpéráçãó é á réstáúráçãó dé dádós.]

[Ó átá~qúé d~éstá~cá á ñ~átúr~ézá í~ñdís~crím~íñád~á dós~ átúá~ís ág~éñté~s dé á~méáçá~s — més~mó ór~gáñí~záçõés~ dé cá~rídá~dé sé~m fíñ~s lúc~rátí~vós, c~ómó á~ Bíbl~íóté~cá Br~ítâñí~cá, ñãó~ pódé~m pré~súmí~r qúé~ éstãó~ ímúñ~és á á~táqú~és.]

[Ém sé~ús Ré~látór~íó dé~ márçó~ dé 2024 só~bré ó~ átáq~úé, á B~íblí~ótéc~á réc~óñhé~céú q~úé sú~á árq~úíté~túrá~ dé sé~gúrá~ñçá, íñ~clúí~ñdó ú~má mí~stúr~á dé s~ísté~más m~ódér~ñós é~ áñtí~gós, ñ~ãó tíñ~há có~mó íñ~térr~ómpé~r ímé~díát~áméñ~té ó m~óvím~éñtó~ láté~rál ó~ú cóñ~tér ó~ átáq~úé.]

[Ó rélátóríó díz qúé, ñó fútúró, á Bíblíótécá dévé ímpléméñtár mélhórés éstrátégíás dé résílíêñcíá cíbérñétícá, íñclúíñdó ségméñtáçãó dé rédé: “Ñéñhúm pérímétró pódé sér tótálméñté ségúró. Á ségméñtáçãó dá rédé é, pórtáñtó, ésséñcíál párá límítár ós dáñós cáúsádós pór úm átáqúé bém-súcédídó. Á tópólógíá dé rédé áñtígá dá Bíblíótécá sígñífícóú qúé ó átáqúé fóí cápáz dé cáúsár máís dáñós dó qúé séríá póssívél ém úm désígñ dé rédé módérñó.”]

[Éñér~gíá d~íñám~árqú~ésá: á~ fált~á dé v~ísíb~ílíd~ádé é~ ségm~éñtá~çãó lév~óú á ú~má dí~srúp~çãó géñ~érál~ízád~á]

[Úm át~áqúé~ cóór~déñá~dó é b~ém pl~áñéj~ádó c~ómpr~ómét~éú 22 óp~érád~órés~ dé éñ~érgí~á rés~póñs~ávéís~ pór v~áríós~ áspé~ctós~ dó Íñ~fráé~strú~túrá~ éñér~gétíc~á díñ~ámár~qúés~á ém m~áíó d~é 2023.]

[Cóm básé ñás íñfórmáçõés dá SéktórCért, úmá órgáñízáçãó sém fíñs lúcrátívós qúé ádmíñístrá úmá rédé dé séñsórés párá détéctár, ídéñtífícár é pésqúísár áméáçás áó sístémá crítícó dé éñérgíá díñámárqúês, múítós ópérádórés mémbrós ñãó tíñhám vísíbílídádé é ségméñtáçãó cómplétás ém súás rédés.]

[Á SéktórCért cóñségúíú détéctár ó átáqúé cóm súcéssó áñtés qúé élé sé éspálhássé áíñdá máís, más súá pésqúísá déscóbríú qúé múítós ópérádórés mémbrós ñãó cóñhécíám vúlñérábílídádés ém súás rédés íñdívídúáís — éspécíálméñté éñtré sístémás dé TÍ é ÓT — óú qúé súás rédés fórám átácádás. Cóm vísíbílídádé dé póñtá á póñtá dás dépéñdêñcíás dós áplícátívós é dó tráfégó dá cárgá dé trábálhó, ás ópérádórás pódéríám tér vístó é féchádó bréchás dé ségúráñçá qúé pérmítírám qúé ó átáqúé sé éspálhássé pór súás rédés íñdívídúáís é pélá íñfráéstrútúrá ñácíóñál dé éñérgíá.]

[Ós átácáñtés támbém ápróvéítárám úmá vúlñérábílídádé éxplórávél rémótáméñté ñós fíréwálls dó pérímétró dás ópérádórás cómó póñtó dé pártídá párá á víóláçãó íñícíál. Émbórá múítás ópérádórás tívéssém fíréwálls íñstáládós ñá rédé pérímétró, élés ñãó tíñhám úmá ségméñtáçãó éfétívá déñtró dá rédé íñtéríór. Íssó pérmítíú qúé ós átácáñtés sé éspálhássém rápídá é síléñcíósáméñté pélá rédé ápós á víóláçãó íñícíál. Ó rélátóríó déstácá éspécífícáméñté á ségméñtáçãó cómó fúñdáméñtál párá sé prépárár próátíváméñté párá víóláçõés é réspóñdér rápídáméñté áós átáqúés átívós.]

[Á ség~méñt~áçãó Zé~ró Tr~úst é é~sséñ~cíál~ párá~ prép~árár~ é rés~póñd~ér áó~s átá~qúés~]

[Ém méíó à íñcértézá dó céñáríó átúál dé áméáçás, éssés três átáqúés déíxám úmá líçãó clárá: ó pápél fúñdáméñtál dá Ségméñtáçãó Zéró Trúst (ZTS) ñó fórtálécíméñtó dás défésás cíbérñétícás. Ñá vérdádé, á ñóvá Fólhá dé Íñfórmáçõés dé Ségúráñçá Cíbérñétícá dá ÑSÁ, Prómóvéñdó á mátúrídádé dé cóñfíáñçá zéró ém tódó ó pílár dé rédé é méíó ámbíéñté, récóñhécé á ZTS cómó párté ésséñcíál é fúñdáméñtál dé qúálqúér árqúítétúrá Zéró Trúst.]

[Prép~áré-s~é pró~átív~áméñ~té pá~rá pó~ssívé~ís át~áqúé~s]

[Ás ábórdágéñs trádícíóñáís dé ségúráñçá cíbérñétícá, céñtrádás ém défésás báséádás ém pérímétrós, ñãó sãó máís súfícíéñtés párá prótégér ás rédés cómpléxás é íñtércóñéctádás dé hójé. Ém véz dé présúmír qúé é póssívél évítár tódós ós átáqúés cíbérñétícós, á ZTS ássúmé qúé ás víóláçõés sãó íñévítávéís.]

[Pór ségméñtáñdó á rédé ém zóñás méñórés é ísóládás é áplícáñdó cóñtrólés dé ácéssó rígídós, ás órgáñízáçõés pódém míñímízár á súpérfícíé dé átáqúé é mítígár ó ríscó dé móvíméñtó látérál dé ágéñtés mál-íñtéñcíóñádós. Éssá ábórdágém próátívá ñãó ápéñás fórtálécé á résílíêñcíá cóñtrá áméáçás cíbérñétícás, más támbém pérmíté qúé ás órgáñízáçõés cóñtéñhám ó ímpáctó dós íñcídéñtés dé ségúráñçá qúáñdó élés ócórrém.]

[Résp~óñdá~ rápí~dámé~ñté á~ós át~áqúé~s átí~vós]

[Á ZTS támbém gáráñté résílíêñcíá ém fácé dé átáqúés átívós. Ñó cásó dé úm íñcídéñté dé ségúráñçá, ás rédés ségméñtádás átúám cómó cómpártíméñtós vírtúáís, cóñtéñdó ós dáñós é évítáñdó qúé élés sé éspálhém dé fórmá íñcóñtrólávél. Éssé mécáñísmó dé cóñtéñçãó é éspécíálméñté ímpórtáñté ñás émprésás íñtércóñéctádás átúáís, ñás qúáís úmá úñícá víóláçãó pódé tér éféítós ém cáscátá ém tódá á rédé óú áté mésmó ém váríás órgáñízáçõés.]

[Áó lí~mítá~r ó rá~íó dé~ éxpl~ósãó d~é pós~sívéí~s víó~láçõés~ é ímp~édír~ móví~méñt~ós lá~térá~ís, á Z~TS pé~rmít~é qúé~ ás ór~gáñí~záçõés~ míñí~mízé~m ó ím~páct~ó dós~ íñcí~déñt~és dé~ ségú~ráñçá~ é máñ~téñh~ám á c~óñtí~ñúíd~ádé ó~pérá~cíóñ~ál.]

[Éñtr~é ém c~óñtá~tó có~ñósc~ó pár~á sáb~ér có~mó á p~látá~fórm~á dé s~égmé~ñtáçãó~ Zéró~ Trús~t dá Í~llúm~íó pr~épár~á súá~ órgá~ñízá~çãó pár~á sé p~róté~gér d~é fór~má pr~óátí~vá é r~éátí~vá có~ñtrá~ ó próx~ímó p~óssív~él át~áqúé~ cíbé~rñétí~có.]