[Pór q~úé á m~áñúf~átúr~á dév~é pró~tégé~r ós r~écúr~sós d~é ÍÍó~T cóñ~trá r~áñsó~mwár~é]

[Ó ráñ~sómw~áré ñ~ãó é úmá~ ñóvá~ áméá~çá à ség~úráñ~çá. Élé~ ápár~écéú~ pélá~ prím~éírá~ véz é~m 1989 é fó~í dís~tríb~úídó p~ór mé~íó dé~ dísq~úété~s.]

[Más g~áñhó~ú úmá~ drám~átícá~ ségú~ñdá v~ídá c~ómó ó~ módé~ló íd~éál d~é ñég~ócíós~ crím~íñós~ós mó~dérñ~ós: sé~qúés~trár~ récú~rsós~ éssé~ñcíá~ís ém~ ámbí~éñté~s íñd~ústr~íáís~ ém tr~ócá d~é rés~gáté~.]

[Ós técládós sãó máís éfícázés dó qúé ás ármás párá máñtér ás íñfráéstrútúrás íñdústríáís cómó réféñs. Ó próblémá só váí píórár áñtés qúé á prótéçãó dé átívós dígítáís séjá ábórdádá éspécífícáméñté cómó úmá príórídádé dé ségúráñçá cíbérñétícá ñós sétórés dé máñúfátúrá é íñfráéstrútúrá crítícá.]

[Úm gr~áñdé~ ñúmér~ó dé á~táqú~és ré~céñt~és dé~ ráñs~ómwá~ré fó~rám d~íréc~íóñá~dós á~ós sé~tóré~s dé m~áñúf~átúr~á é íñ~fráé~strú~túrá~ crítí~cá, có~m éss~és sé~tóré~s trá~dící~óñál~méñt~é fóc~ádós~ ñá cr~íáçãó d~é átí~vós f~ísícó~s.]

[Ñó éñtáñtó, á máíór párté dó sétór dé máñúfátúrá éstá mígráñdó rápídáméñté múítás dé súás plátáfórmás dé cómpútáçãó é sólúçõés dé ácéssó rémótó párá á ñúvém, éxpóñdó séús sístémás dé cóñtrólé íñdústríál é séñsórés dé fábrícá á vétórés dé átáqúé víñdós dá ñúvém.]

[Átáq~úés d~é ráñ~sómw~áré c~ústá~m míl~hõés d~é fáb~rícá~çãó á cá~dá áñ~ó]

[Ó sét~ór má~ñúfá~túré~író p~ódé t~rádí~cíóñ~álmé~ñté s~é cóñ~sídé~rár á~mplá~méñt~é ímú~ñé áó~ crím~é díg~ítál~. Más é~lés é~stãó é~rrád~ós.]

[21 pór c~éñtó~ dós á~táqú~és dé~ ráñs~ómwá~ré sãó~ cóñt~rá á m~áñúf~átúr~á, é ó s~étór~ págá~ á máí~ór qú~áñtí~á dé r~ésgá~té dé~ tódá~s ás í~ñdúst~ríás~, cóm ú~má méd~íá dé~ $2.036 mílh~õés ém~ 2021.]

[Túdó ó qúé é précísó é qúé úm háckér mótívádó víólé á pólítícá dé úm fábrícáñté ségúráñçá ñá ñúvém férráméñtás é ácéssé rémótáméñté cóñtróládórés óú séñsórés crítícós - díspósítívós dé ÍÍóT - ímpláñtádós ñás prófúñdézás dé úm ámbíéñté íñdústríál óú dé fábrícá é ós désátívé. Íssó cáúsá ríscós físícós múító réáís décórréñtés dá íñtrúsãó dígítál, fórçáñdó á vítímá á éscólhér éñtré págár úm résgáté óú lídár cóm ás cóñséqúêñcíás dé ópéráçõés désátívádás.]

[Á máí~óríá~ dás v~ítímá~s déc~ídé q~úé pá~gár ó~ résg~áté é á~ ópçãó m~áís b~árát~á, cús~táñd~ó míl~hõés às~ órgá~ñízá~çõés dé~ máñú~fátú~rá.]

[Ó ráñsómwáré é úm álvó múító téñtádór párá ó cíbércrímíñósó módérñó, séñdó úmá gáráñtíá qúásé cértá dé gáñhó fíñáñcéíró. Ráñsómwáré cómó sérvíçó éxísté áté mésmó ñá dárk wéb, cóm cóñtrátós dé súpórté é céñtráís dé ájúdá párá ájúdár ós áspíráñtés á cíbércrímíñósós á éscólhér súá próxímá vítímá.]

[É á ímpláñtáçãó dé ráñsómwáré gérálméñté é á últímá étápá ñá íñtrúsãó dó cíbércrímíñósó ém úm ámbíéñté íñdústríál. Élés príméíró búscám átívós ésséñcíáís párá désátívár, éxpór á própríédádé íñtéléctúál é ápréñdém qúál cóbértúrá dé ségúró dé ségúráñçá cíbérñétícá á vítímá prétéñdídá tém párá défíñír ó préçó dó résgáté. Dépóís qúé éssás íñfórmáçõés fórém éxtráídás, á étápá fíñál é máñtér á íñfráéstrútúrá réfém ém trócá dé págáméñtós, qúé á máíóríá dás vítímás óptá pór págár. É ó sóñhó dé úm cíbércrímíñósó qúé sé tórñóú réálídádé.]

[Átáq~úés d~é ráñ~sómw~áré ñ~á máñ~úfát~úrá á~prés~éñtá~m rís~cós r~éáís~]

[Ó sétór máñúfátúréíró há múító témpó sé cóñsídérá qúásé tótálméñté fórá dó éscópó dó crímé cíbérñétícó. Sé úmá cádéíá íñdústríál dé fábrícás pródúz éñérgíá, áçó, álíméñtós óú réálízá ópéráçõés dé míñéráçãó, pór éxémpló, qúál é ó ríscó dé crímés cíbérñétícós¿]

[Ñá ré~álíd~ádé, ó~ rísc~ó dé c~rímé~s cíb~érñét~ícós~ é áltó~.]

[Ém 2015, fóí rélátádó qúé úmá úsíñá sídérúrgícá ñá Álémáñhá éxpéríméñtóú ó qúé fóí réívíñdícádó sér ó príméíró éxémpló dé dáñó físícó cómó résúltádó dé úm átáqúé cíbérñétícó. Ós cíbércrímíñósós cóñségúírám ácéssár rémótáméñté álgúñs sístémás dé cóñtrólé crítícós ñá fábrícá qúé éstávám cóñéctádós à súá rédé dé TÍ é fórám désátívádós. Íssó féz cóm qúé séñsórés crítícós ñãó cóñségúíssém móñítórár ós ñívéís dé cálór ñá fábrícá, fázéñdó cóm qúé úm áltó-fórñó fóssé séríáméñté dáñífícádó pór ñãó sér déslígádó áútómátícáméñté pór éssés séñsórés.]

[Ó múñ~dó fís~ícó f~óí sú~bítá~méñt~é éxp~óstó~ á rís~cós p~úrám~éñté~ dígí~táís~ é, dés~dé éñ~tãó, és~sé fá~tó ñãó~ páss~óú dé~spér~cébí~dó pé~lós c~íbér~crím~íñós~ós.]

[Págá~r ó ré~sgát~é: qúá~ís sãó~ ós rí~scós~¿]

[Óptá~r pór~ págá~r úm r~ésgá~té dú~ráñt~é úm á~táqú~é trá~z séú~s próp~ríós~ rísc~ós pá~rá á v~ítímá~.]

[Áúmé~ñtó d~ós pr~êmíós~ dé sé~gúró~ cíbé~rñétí~có]

[Ás óp~érád~órás~ dé sé~gúró~s cíb~érñét~ícós~ ágór~á éñf~réñt~ám sér~íás p~érdá~s dé r~écéí~tá có~mó ré~súlt~ádó d~ó pág~áméñ~tó pó~r átá~qúés~ dé rá~ñsóm~wáré~, álgó~ áó qú~ál és~tává~m ámp~lámé~ñté í~múñé~s áñt~és dá~ rédé~scób~értá~ dó rá~ñsóm~wáré~.]

[Ágórá, ás ópérádórás éstãó óbrígáñdó ós clíéñtés á ímpléméñtár álgúmá fórmá dé ségméñtáçãó ém súá rédé cómó fórmá dé dífícúltár á móvíméñtáçãó dó málwáré pélá rédé. Sé ós clíéñtés cóñcórdárém cóm íssó, séús prêmíós méñsáís pódém dímíñúír, más ós prêmíós dé ségúró cíbérñétícó áíñdá dímíñúém áúméñtóú sígñífícátíváméñté ñós últímós áñós.]

[Ágór~á, é dó í~ñtér~éssé~ fíñá~ñcéí~ró dá~ vítím~á ém p~ótéñ~cíál~ lévá~r á sér~íó á s~égúr~áñçá c~íbér~ñétíc~á pró~átív~á, ém v~éz dé~ símp~lésm~éñté~ cóñf~íár ñ~ó ség~úró p~árá c~óbrí~-lá.]

[Cóñs~éqúêñ~cíás~ légá~ís ád~vérs~ás]

[Ó ség~úñdó~ rísc~ó é ó fá~tó dé~ múít~ás gá~ñgúé~s dé r~áñsó~mwár~é ést~árém~ sédí~ádás~ ém pá~ísés q~úé és~tãó ñá~ líst~á ñég~rá dó~ góvé~rñó d~ós ÉÚ~Á, á ch~ámád~á lís~tá ñé~grá L~ístá~ dé sá~ñçõés d~ó ÓFÁ~C (Ésc~rítór~íó dé~ Cóñt~rólé~ dé Át~ívós~ Éstr~áñgé~írós~).]

[Éstá é úmá lístá dé régímés dítátóríáís éstráñgéírós, tráfícáñtés dé ñárcótícós, órgáñízáçõés térrórístás é tráfícáñtés dé ármás cóñtrá ós qúáís ós ÉÚÁ ímpúsérám sáñçõés écóñômícás é cómércíáís ñó íñtéréssé dá ségúráñçá ñácíóñál. É crímé qúálqúér péssóá ñós ÉÚÁ fázér ñégócíós cóm ós qúé éstãó ñá lístá.]

[Sé úm~á gáñ~gúé d~é ráñ~sómw~áré d~é úm p~áís sá~ñcíó~ñádó~ máñt~ívér~ úm át~ívó í~ñdús~tríá~l bás~éádó~ ñós É~ÚÁ có~mó ré~fém é á~ órgá~ñízá~çãó déc~ídír~ págá~r ó ré~sgát~é, á ór~gáñí~záçãó c~órré~ ó rís~có dé~ sér c~rímí~ñálm~éñté~ résp~óñsáv~él pó~r fáz~ér ñé~gócíó~s cóm~ á gáñ~gúé.]

[Éscó~lhér~ ó qúé~ páré~cé sé~r á óp~çãó fíñ~áñcé~írám~éñté~ máís~ bárá~tá dé~ págá~r ó ré~sgát~é pód~é fác~ílmé~ñté é~xpór~ á vítí~má á c~óñsé~qúêñc~íás c~rímí~ñáís~ ñãó íñ~téñc~íóñá~ís é j~úrídí~cás á~dvér~sás.]

[Prót~égéñ~dó át~ívós~ íñdú~strí~áís c~óñtr~á crí~més c~íbér~ñétíc~ós: íñ~térr~ómpá~ ó móv~íméñ~tó lá~térá~l lés~té-óé~sté]

[Ó ráñ~sómw~áré v~ém dé~ álgú~m lúg~ár, gé~rálm~éñté~ dó lá~dó dá~ TÍ dá~ árqú~ítét~úrá c~íbér~ñétíc~á gér~ál. Tó~dás á~s vár~íédá~dés d~é ráñ~sómw~áré c~ómpá~rtíl~hám ú~m dét~álhé~ ém có~múm: t~ódás~ góst~ám dé~ sé mó~vér.]

[Dépóís qúé qúálqúér cárgá dé trábálhó é séqúéstrádá, ó ráñsómwáré búscá pórtás ábértás ñéssá cárgá dé trábálhó párá úsár cómó úm vétór párá mígrár látérálméñté párá á próxímá cárgá dé trábálhó é, á pártír dáí, párá ó ládó íñdústríál dá éstrútúrá, ém díréçãó áós álvós prétéñdídós.]

[Émbórá á máíóríá dás férráméñtás dé ségúráñçá séjá ímpláñtádá ñá fróñtéírá ñórté-súl, ímpédíñdó á éñtrádá dé málwáré ém úm dátá céñtér óú ñúvém, ó ráñsómwáré útílízá ó fátó dé qúé cóñtrólár á própágáçãó látérál lésté-óésté ém gráñdé éscálá é úm próblémá qúé áíñdá ñãó fóí résólvídó.]

[Á máí~óríá~ dás m~élhó~rés f~érrá~méñt~ás dé~ ségú~ráñçá~ ímpl~áñtá~dás ñ~á fró~ñtéí~rá ñó~rté-s~úl óf~éréc~é póú~cá pr~ótéçãó~ cóñt~rá ví~óláçõé~s íñé~vítáv~éís é~ súbs~éqúé~ñté p~rópá~gáçãó l~átér~ál lé~sté-ó~ésté~ déñt~ró dá~ rédé~ cóñf~íávél~.]

[Á ség~méñt~áçãó Zé~ró Tr~úst í~mpéd~é á pr~ópág~áçãó dó~ ráñs~ómwá~ré]

[Ó Zér~ó Trú~st ré~qúér~ á átí~váçãó d~á míc~róss~égmé~ñtáçãó~, támb~ém chá~mádá~ Ségm~éñtá~çãó Zér~ó Trú~st, dé~ cádá~ cárg~á dé t~rábá~lhó é~m úm á~mbíé~ñté c~ómpú~tácí~óñál~, ém qú~álqú~ér és~cálá~, é ímp~lémé~ñtáñ~dó úm~ módé~ló dé~ ácés~só có~m prí~vílég~íós m~íñímó~s éñt~ré tó~dás é~lás.]

[Éssá sólúçãó dé mícrósségméñtáçãó précísá défíñír cádá cárgá dé trábálhó cómó úm límíté dé cóñfíáñçá éxclúsívó é fázér íssó sém dépéñdér dé ñéñhúm díspósítívó ñá rédé súbjácéñté óú ñá éstrútúrá dé ñúvém párá fázér íssó. Ségméñtáçãó dá cárgá dé trábálhó dévé sér ó máís ágñóstícó póssívél ém réláçãó á tódás ás óútrás fórmás dé ségméñtáçãó.]

[Ó módéló dé ácéssó cóm méñós prívílégíós éñtré tódás ás cárgás dé trábálhó sígñífícá qúé tódás ás pórtás éñtré tódás ás cárgás dé trábálhó sãó ñégádás pór pádrãó. Ráráméñté há úmá ñécéssídádé légítímá dé cárgás dé trábálhó párá SSH óú RDP látérálméñté éñtré sí. Tódós ós sístémás ópérácíóñáís módérñós têm éssás pórtás hábílítádás, póís sãó úsádás pélós ádmíñístrádórés párá géréñcíár rémótáméñté éssás cárgás dé trábálhó, más ó ácéssó qúásé sémpré é réstrító á hósts ádmíñístrátívós céñtrálízádós éspécífícós. Éssás pórtás précísám sér déslígádás ém tódós ós lúgárés pór pádrãó é, ém ségúídá, éxcéçõés pódém sér défíñídás párá pérmítír ó ácéssó sóméñté áós hósts ádmíñístrátívós áútórízádós.]

[Ségméñtár cádá cárgá dé trábálhó dé tódás ás óútrás cárgás dé trábálhó é déslígár tódás ás pórtás látérálméñté éñtré élás sígñífícá qúé ráñsómwáré ñãó tém cómó sé própágár látérálméñté pélá rédé dé TÍ é dé lá párá ó ládó dé ópéráçõés íñdústríáís dá rédé.]

[Ó ráñsómwáré pódé víólár ás sólúçõés dé ségúráñçá dó pérímétró — pór máís fórtés qúé séjám — é, úmá véz víóládó, ó ráñsómwáré séqúéstrárá á príméírá cárgá dé trábálhó qúé éñcóñtrár. Á ségméñtáçãó Zéró Trúst pódé ísólár á príméírá cárgá dé trábálhó séqúéstrádá, cóm tódás ás pórtás désátívádás éñtré ás cárgás dé trábálhó é sém vétórés díspóñívéís párá qúé ó ráñsómwáré vá párá qúálqúér lúgár máís prófúñdó ñá rédé.]

[Á ség~méñt~áçãó Zé~ró Tr~úst í~mpéd~é qúé~ ás ví~óláçõé~s sé é~spál~hém p~ór tó~dá á í~ñfrá~éstr~útúr~á dé T~Í. É, pó~r súá~ véz, p~róté~gé ós~ síst~émás~ íñdú~strí~áís l~ócál~ízád~ós má~ís pr~ófúñ~dámé~ñté ñ~á árq~úíté~túrá~ céñt~rál.]

[Á ség~méñt~áçãó Zé~ró Tr~úst f~órñé~cé ví~síbí~lídá~dé dó~s sís~témá~s dé í~ñfrá~éstr~útúr~á íñd~ústr~íál]

[Úm ségúñdó áspéctó dá ségméñtáçãó Zéró Trúst é á vísíbílídádé dó tráfégó éñtré tódós ós sístémás ímpláñtádós ñós ládós íñdústríál é dé TÍ dá rédé. Ás dépéñdêñcíás é cómpórtáméñtós dé tráfégó éñtré séñsórés é sístémás dé cóñtrólé, pór éxémpló, précísám sér tãó cláráméñté vísívéís qúáñtó ó tráfégó éñtré sístémás ñá rédé dé TÍ, táñtó ñó lócál qúáñtó ñá ñúvém.]

[Ó Íll~úmíó~ pérm~íté v~ísíb~ílíd~ádé t~ótál~ párá~:]

[Cárg~ás dé~ tráb~álhó~ géré~ñcíá~dás — á~qúél~ás ñá~s qúá~ís úm~ ñó dé f~íscá~lízá~çãó vír~túál~ (VÉÑ) p~ódé s~ér ím~pláñ~tádó~ párá~ cólé~tár d~írét~áméñ~té á t~élém~étrí~á dó á~plíc~átív~ó]

[Cárg~ás dé~ tráb~álhó~ ñãó gé~réñc~íádá~s — dís~pósí~tívó~s ñós~ qúáí~s ñéñ~húm V~ÉÑ pó~dé sé~r ímp~láñt~ádó, c~ómó d~íspó~sítí~vós d~é ÍóT~, cómó~ cóñt~rólá~dóré~s, séñ~sóré~s é câm~érás~ dé Íó~T ímp~láñt~ádós~ ñá ré~dé cé~ñtrá~l íñd~ústr~íál]

[Ó Íllúmíó pérmíté á vísíbílídádé dé díspósítívós dé ÍóT cólétáñdó télémétríá dé cómútádórés dé rédé é báláñcéádórés dé cárgá pór méíó dé prótócólós cómó Ñétflów, sFlów, ÍPFÍX é Flówlíñk, cóm tódó ó tráfégó éñtré tódós éssés sístémás éxíbídó júñtó cóm tódás ás cárgás dé trábálhó géréñcíádás ñó PCÉ (Pólícý Cóñtról Éñgíñé) dá Íllúmíó.]

[Á pólítícá é défíñídá ñó PCÉ dá mésmá fórmá párá cárgás dé trábálhó géréñcíádás é ñãó géréñcíádás, úsáñdó rótúlós párá ídéñtífícár cárgás dé trábálhó é ñãó péló éñdéréçó dé rédé. Á pólítícá párá cárgás dé trábálhó ñãó géréñcíádás é éñvíádá áós swítchés é trádúzídá ém lístás dé cóñtrólé dé ácéssó (ÁCLs) qúé ó swítch pódé úsár párá áplícár á pólítícá éñtré ás pórtás dó swítch é ém íRúlés. Úm báláñcéádór dé cárgá pódé éñtãó úsár éssás íñfórmáçõés párá áplícár á pólítícá lá.]

[Ó Íllúmíó rémóvé póñtós cégós éñtré díspósítívós dígítáís dé póñtá á póñtá. Íssó pérmíté qúé úmá vísúálízáçãó cómplétá dó Zéró Trúst é úm módéló dé pólítícá báséádó ém rótúlós séjám ímpléméñtádós ém tódó ó sístémá dé cóñtrólé íñdústríál é ñá éstrútúrá dé TÍ.]

[Óbté~ñhá p~róté~çãó cóñ~trá r~áñsó~mwár~é pár~á sís~témá~s ÍÍó~T cóm~ ségm~éñtá~çãó Zér~ó Trú~st]

[Á ség~méñt~áçãó Íl~lúmí~ó Zér~ó Trú~st óf~éréc~é pró~téçãó á~ tódó~s ós á~mbíé~ñtés~ íñdú~strí~áís, c~óñtr~óláñ~dó tó~dá á p~rópá~gáçãó l~átér~ál éñ~tré c~árgá~s dé t~rábá~lhó é~ rémó~véñd~ó ós v~étór~és dé~ átáq~úé ñé~céss~áríós~ párá~ á pró~págá~çãó dó r~áñsó~mwár~é.]

[Ñéñhúm ámbíéñté íñdústríál éstá ímúñé áó ráñsómwáré, séjá élé gráñdé óú péqúéñó. Ós sístémás ÓT é ós sístémás ÍÍóT ímpláñtádós ñá árqúítétúrá íñdústríál ñãó précísám fícár éxpóstós à próxímá gáñgúé ópórtúñístá dé ráñsómwáré ém búscá dé séú próxímó álvó.]

[Á Íll~úmíó~ pódé~ prót~égér~ tódó~ ó ámb~íéñt~é íñd~ústr~íál c~rítíc~ó dé Í~ÍóT d~ó ímp~áctó~ dé úm~ átáq~úé dé~ ráñs~ómwá~ré, má~ñtéñ~dó sú~á émp~résá~ fórá~ dós j~órñá~ís dé~ ámáñ~hã cóm~ó á últ~ímá v~ítímá~ dó rá~ñsóm~wáré~.]

[Qúér~ sábé~r máí~s sób~ré có~mó có~ñtér~ ráñs~ómwá~ré có~m á sé~gméñ~táçãó Z~éró T~rúst~¿ Vís~íté ñ~óssó~ cóñt~éñçãó d~é ráñ~sómw~áré p~ágíñá~.]