[Vócê p~ódé m~édír~ á éfí~cácíá~ dá mí~crós~égmé~ñtáçãó~¿]

[“Sé vó~cê ñãó p~ódé m~édí-l~ó, ñãó p~ódé c~óñtr~ólá-ló~.” — Séñh~ór Ké~lvíñ~]

[Ás médíçõés qúáñtítátívás íñfórmám túdó ó qúé fázémós, séjá cómpáráñdó pródútós díféréñtés, détérmíñáñdó ó súcéssó dé úm prójétó óú ácómpáñháñdó ó déséñvólvíméñtó dé úmá éqúípé éspórtívá. Sómós cápázés dé fázér cómpáráçõés réáís, óbjétívás, dó típó “ígúál párá ígúál”, ém véz dé cóñfíár ápéñás ém ópíñíõés súbjétívás. Ñó éñtáñtó, qúáñdó sé trátá dé múítós dós pródútós dé ségúráñçá párá émprésás, párécé qúé éstámós sátísféítós cóm ós pródútós qúé ñós tórñárãó máís cómpátívél, áprímórár ñóssá ségúráñçá, óú fórñéçá úm mélhór fórmá dé détéctár áméáçás — máís/mélhórár/mélhórés sãó tódás qúálítátívá médídás — éssá é úmá ábórdágém cúríósá. Cádá véz máís, pórém, vémós qúé ó éxpéríéñté cómprádór dé ségúráñçá ágórá éstá sólícítáñdó ós ñúmérós párá réspáldár ás réívíñdícáçõés dó fórñécédór. Élés éstãó fázéñdó pérgúñtás cómó: “cómó ó súcéssó déssé pródútó óú sólúçãó sérá médídó¿”]

[Á éñxúrrádá dé ártígós ñá mídíá dé ségúráñçá ñós últímós áñós déíxá cláró qúé mícróségméñtáçãó ágórá é úm cóñtrólé dé ségúráñçá ésséñcíál párá ás órgáñízáçõés, “ríscós éstávéís”, sé vócê qúísér, ém qúálqúér éstrátégíá dé ségúráñçá. Ém pártícúlár, ó pápél céñtrál dá mícrósségméñtáçãó ém qúálqúér éstrátégíá Zéró Trúst ñãó súrprééñdé, póís límítá ó móvíméñtó látérál é ímpédé á cápácídádé dó átácáñté dé ñávégár ñá rédé párá éñcóñtrár ó álvó prétéñdídó. Á mícróségméñtáçãó é ó éxémpló pór éxcélêñcíá dé “prívílégíó míñímó” — pérmítír qúé sé cómúñíqúém ápéñás cóísás qúé dévéríám pódér sé cómúñícár, ñádá máís, ñádá méñós. Ñó éñtáñtó, áqúélés qúé ímpléméñtám (óú cóñtémplám ímpléméñtár) á mícrósségméñtáçãó hístórícáméñté cárécém dé médídás qúáñtítátívás párá démóñstrár súá éfícácíá.]

[Ñá Íllúmíó, séñtímós qúé érá ímpórtáñté démóñstrár qúáñtítátíváméñté ós béñéfícíós dá mícrósségméñtáçãó, cómó ó ímpáctó múdá à médídá qúé ó támáñhó dó ámbíéñté áúméñtá é úmá métódólógíá dé tésté clárá qúé pódéríá sér répétídá pór qúálqúér órgáñízáçãó qúé déséjé válídár éssés résúltádós ém séús própríós ámbíéñtés. Párá cóñségúír íssó, fízémós úmá párcéríá cóm éspécíálístás dá éqúípé vérmélhá Bíspó Fóx cóñdúzír é dócúméñtár úm pláñó píóñéíró dó sétór sóbré cómó médír á éfícácíá dá mícrósségméñtáçãó cóm básé ñós príñcípáís cómpóñéñtés dá éstrútúrá MÍTRÉ ÁTT&CK®.]

[Á éqúípé dá Bíshóp Fóx fóí éñcárrégádá dé éñcóñtrár úm pár dé átívós dé “jóíá dá córóá” ém úm ámbíéñté dé tésté dúráñté úmá séríé dé ródádás. Péñsé ñíssó cómó úm éxércícíó dé “cáptúrár á báñdéírá”, más sém úmá éqúípé ázúl párá déféñdér átíváméñté ó méíó ámbíéñté. Ñó tótál, hóúvé qúátró ródádás dé téstés, íñclúíñdó ó tésté dé cóñtrólé. Á cádá tésté, á pólítícá dé mícrósségméñtáçãó fícóú cádá véz máís rígídá:]

• [Tést~é dé c~óñtr~ólé — Ñ~éñhú~m cóñ~tról~é dé m~ícró~ségm~éñtá~çãó ém v~ígór~ (éssé~ñcíá~lméñ~té úm~ rédé~ pláñ~á)]
• [Cásó~ dé ús~ó 1 — Sép~áráçãó~ ámbí~éñtá~l (óú s~éjá, á~ mícr~óssé~gméñ~táçãó é b~ástá~ñté g~ráñú~lár é~ gárá~ñté q~úé cá~rgás~ dé tr~ábál~hó ém~ dífé~réñt~és ám~bíéñ~tés — p~ródú~çãó, tés~té, dé~séñv~ólví~méñt~ó — só pó~ssám~ sé có~ñéct~ár á ó~útrá~s cár~gás d~é trá~bálh~ó ñó m~ésmó~ ámbí~éñté~)]
• [Cásó dé úsó 2 — Ríñgféñcíñg dé áplícátívós (óú séjá, ó próxímó ñívél dé gráñúlárídádé dé mícrósségméñtáçãó, ém qúé sóméñté cárgás dé trábálhó ássócíádás á úm áplícátívó éspécífícó (pór éxémpló, áplícátívó dé prócéssáméñtó dé págáméñtós óú áplícátívó dé HRM) ém úm ámbíéñté éspécífícó pódém sé cómúñícár éñtré sí. Péñsé ñíssó cómó réálméñté ápértár ó láçó)]
• [Cásó dé úsó 3 — Ségméñtáçãó pór cámádás (óú séjá, éssá é úmá dás fórmás máís réfíñádás dé pólítícá dé mícrósségméñtáçãó é gáráñté qúé sóméñté cárgás dé trábálhó ássócíádás á úmá cámádá éspécífícá (pór éxémpló, cámádá dá Wéb óú cámádá dé báñcó dé dádós, étc.) ém úm áplícátívó éspécífícó ém úm ámbíéñté éspécífícó póssám sé cómúñícár éñtré sí)]

[Á éqúípé dá Bíshóp Fóx ñãó tíñhá cóñhécíméñtó prévíó dó ámbíéñté dé tésté, é tódó ó ámbíéñté fóí déstrúídó é récóñstrúídó párá cádá tésté. Ó qúé sígñífícá qúé, ém cádá ródádá dé téstés, ñádá fóí tráñsférídó, ém pártícúlár á tópólógíá é ós éñdéréçós ÍP, fóí ígñórádó. Tódás ás pólítícás dé mícrósségméñtáçãó fórám défíñídás úsáñdó úmá lístá bráñcá óú úmá ábórdágém dé ñégáçãó pádrãó — óú séjá, ás régrás fórám éscrítás párá pérmítír éxplícítáméñté ó tráfégó áútórízádó, pórtáñtó, qúálqúér cóísá sém úmá régrá érá, pór pádrãó, ñãó pérmítídá é, pórtáñtó, blóqúéádá. Ó cóñjúñtó íñícíál dé téstés fóí féító ém úm ámbíéñté dé 100 cárgás dé trábálhó (cóñsídérávélméñté méñór dó qúé ó támáñhó dá ímpláñtáçãó dá máíóríá dás órgáñízáçõés dé médíó pórté), cóm répétíçõés dó Cásó dé Úsó 2 ém 500 é 1.000 cárgás dé trábálhó.]

[Áqúí~ éstãó~ ás ób~sérv~áçõés d~é tés~tés é~ñvól~véñd~ó 100 cár~gás d~é trá~bálh~ó:]

‍

[Éssés dádós móstrám qúé mésmó úmá pólítícá dé sépáráçãó ámbíéñtál múító símplés (Cásó dé Úsó 1) fórñécé úm áúméñtó dé péló méñós 300% ñá dífícúldádé dé úm átácáñté éñúmérár é átíñgír séú álvó. É ó ésfórçó íñcréméñtál rélátíváméñté báíxó dé á áplícáçãó dé pólítícás dé Ápplícátíóñ Ríñgféñcíñg (cásó dé úsó 2) résúltá ém úm áúméñtó dé 450% ñá dífícúldádé dé úm átácáñté. Más ñãó é ápéñás ó áúméñtó óbvíó ñó ésfórçó qúé tórñá á mícrósségméñtáçãó úm cóñtrólé dé ségúráñçá átráéñté. Sé vócê préstár átéñçãó áó áúméñtó ñó ñúméró dé cóñéxõés blóqúéádás, vérá qúé á póssíbílídádé dé détécçãó dé úm íñvásór téñtáñdó cóñéxõés ñãó áútórízádás tórñá ó ésfórçó íñcréméñtál úm íñvéstíméñtó átráéñté párá ó déféñsór. Íssó támbém é móstrádó ñó vólúmé dé tráfégó gérádó ñós téstés dé Cóñtrólé, Cásó dé Úsó 1 é Cásó dé Úsó 2 — á méñós qúé séjám téñtádós pór úm lóñgó péríódó dé témpó, éssés pícós ñós vólúmés dé cóñéxãó dévém ácíóñár álértás ñó SÓC, léváñdó á íñvéstígáçõés.]

[Támbém é íñtéréssáñté á qúédá ñás cóñéxõés téñtádás ñó Cásó dé Úsó 3 (ñó qúál á ségméñtáçãó pór cámádás fóí áplícádá). Éssá qúédá é éxplícádá péló fátó dé ó ámbíéñté éstár tãó ségméñtádó (péñsé ém úmá jíbóíá ñá hórá dó álmóçó) qúé ó ádvérsáríó fóí fórçádó á múdár dé tátícá (vérsús ó cásó dé úsó 2). Ñó éñtáñtó, éssá múdáñçá dé tátícá ñãó résúltóú ém úmá vítóríá máís éfícíéñté párá ó átácáñté. Dé fátó, ápésár dó ésfórçó cómpárátíváméñté báíxó dó déféñsór ém réfórçár á pólítícá dé mícrósségméñtáçãó, ó témpó tótál dé súcéssó áíñdá áúméñtóú é fícóú 950% ácímá dó éxpéríméñtó dé cóñtrólé, ó qúé íñdícá qúé tó áúméñtó dás réstríçõés ñá pólítícá dé ségúráñçá fórçá úmá múdáñçá mátéríál ñá ábórdágém dó átácáñté, ém cómpáráçãó cóm cásós dé úsó áñtéríórés, é áté mésmó éssá múdáñçá ós déíxóú ém sítúáçãó sígñífícátíváméñté píór.]

[Á máñ~chét~é dés~tá pr~íméí~rá ró~dádá~ dé té~stés~ é: vócê ñ~ãó gós~tárí~á dé t~órñá~r ó tr~ábál~hó dó~ ádvé~rsárí~ó éñt~ré 3 é 10 v~ézés~ máís~ dífíc~íl¿ É~m cás~ó áfí~rmát~ívó, í~mplé~méñt~é á mí~crós~ségm~éñtá~çãó.]

[Áqúí~ éstãó~ ós dá~dós d~ó Cás~ó dé Ú~só 2 (Áp~plíc~átíó~ñ Ríñ~gféñ~cíñg~) ém 100, 500 é 1000 c~árgá~s dé t~rábá~lhó:]

[Á príñcípál líçãó áqúí é qúé à médídá qúé ó támáñhó dá própríédádé prótégídá áúméñtá, ó trábálhó dó átácáñté fícá cóñsídérávélméñté máís dífícíl (éñtré 4,5 é 22 vézés), mésmó sém múdáñçás ñá ñátúrézá dá pólítícá dé ségméñtáçãó ímpléméñtádá — úmá fórté jústífícátívá párá ír álém dé úmá ímpláñtáçãó áltáméñté tátícá dé ségméñtáçãó é dár ó sáltó párá éstéñdér éssé cóñjúñtó dé cápácídádés á tódá á própríédádé, póís ós béñéfícíós sãó réáís.]

[Éñtãó~, ó qúé~ túdó~ íssó~ sígñ~ífíc~á¿ Áq~úí és~tãó mí~ñhás~ cóñs~ídér~áçõés f~íñáí~s:]

1. [Á míc~róss~égmé~ñtáçãó~ préc~ísá á~dótá~r úmá~ ábór~dágé~m dé l~ístá~ bráñ~cá — só~méñt~é ádó~táñd~ó éss~á ábó~rdág~ém vó~cê pód~é réá~lméñ~té mé~dír á~ mélh~óríá~ ñá pó~stúr~á dé s~égúr~áñçá, p~óís é~stá él~ímíñ~áñdó~ túdó~, éxcé~tó ós~ cámí~ñhós~ ápró~vádó~s.]
2. [Á míc~róss~égmé~ñtáçãó~, mésm~ó cóm~ úmá p~ólítí~cá dé~ sépá~ráçãó á~mbíé~ñtál~ múít~ó sím~plés~, tórñ~á pél~ó méñ~ós tr~ês véz~és má~ís dí~fícíl~ párá~ úm át~ácáñ~té ál~cáñçá~r séú~ résú~ltád~ó — pór~ súá p~róprí~á é fó~rté j~ústí~fícá~tívá~ párá~ íñvé~stír~ ñéss~á cáp~ácíd~ádé.]
3. [Áúméñtár ó támáñhó dá ímpláñtáçãó dá mícrósségméñtáçãó sém précísár áltérár á défíñíçãó dá pólítícá résúltá ém béñéfícíós géráís dé ségúráñçá pór sí só — ás órgáñízáçõés dévém tér cómó óbjétívó éstéñdér á ségméñtáçãó á tódá á súá própríédádé, ñãó ápéñás á úm péqúéñó súbcóñjúñtó tátícó.]
4. [Ó áúm~éñtó~ dá só~físt~ícáçãó~ dé úm~á pól~ítícá~ dé mí~crós~ségm~éñtá~çãó fór~çá úmá~ múdá~ñçá ñá~ ábór~dágé~m dó á~tácá~ñté, g~érál~méñt~é cóm~ úm cú~stó d~é tém~pó é á~úméñ~táñd~ó ás c~háñc~és dé~ dété~cçãó.]

[Párá~ óbté~r máí~s íñf~órmá~çõés, bá~íxé ú~má cóp~íá dó~ ñótíc~íá hó~jé é j~úñté~-sé á ñ~ós pár~á úm w~ébíñ~ár áó~ vívó~ ñá té~rçá-fé~írá, 16 d~é júñ~hó.]