[Ápré~ñdíz~ádós~ cóm ó~ MÓVÉ~ít: có~mó ás~ órgá~ñízá~çõés pó~dém c~ríár~ résí~líêñc~íá]

[Ñá sémáñá pássádá, ás ñótícíás fórám dómíñádás pór détálhés dó Víóláçãó dé dádós dó MÓVÉít. Ó átáqúé ém mássá víú ós cíbércrímíñósós éxplórárém úmá vúlñérábílídádé ñó Áplícátívó dé tráñsférêñcíá dé árqúívós MÓVÉít — úmá férráméñtá úsádá pór mílhárés dé órgáñízáçõés ém tódó ó múñdó párá cómpártílhár árqúívós cóm ségúráñçá cóm cólégás óú pártés éxtérñás. Óú fóí ó qúé élés péñsárám... éñtãó, ó qúé déú érrádó¿]

[Ó qúé~ sábé~mós¿~]

[Ó átáqúé súrgíú pórqúé ágéñtés mál-íñtéñcíóñádós cóñségúírám éxplórár úmá vúlñérábílídádé ñóvá é áté éñtãó déscóñhécídá ñá férráméñtá dé tráñsférêñcíá dé árqúívós MÓVÉít — cóñhécídá cómó átáqúé dé díá zéró. Íssó féz cóm qúé úm éxémpló dó MÓVÉít úsádó pélá Zéllís, fórñécédórá dé sérvíçós dé TÍ párá dépártáméñtós dé fólhá dé págáméñtó é récúrsós húmáñós, fóssé cómprómétídó, júñtó cóm dádós dé séús clíéñtés, íñclúíñdó BBC, Bóóts, Áér Líñgús é Ófcóm. É ó átáqúé ñãó sé límítá ápéñás áó Réíñó Úñídó — cóñfírmá-sé qúé órgáñízáçõés ñó Cáñádá é ñós ÉÚÁ támbém fórám áfétádás.]

[Ó Gáñgúé dé ráñsómwáré Clóp ássúmíú á réspóñsábílídádé péló átáqúé é éstá áméáçáñdó públícár tódós ós dádós róúbádós dás órgáñízáçõés áfétádás áté 14 dé júñhó, á méñós qúé ás émprésás págúém úm résgáté. Más, álém dé sér déséñcórájádó pélás ágêñcíás pólícíáís ém tódó ó múñdó, págár résgátés só gérá máís átáqúés. Éñtãó, ó qúé ás órgáñízáçõés pódém — é dévém — fázér párá sé prótégér dé átáqúés sémélháñtés ñó fútúró¿]

[Ó qúé~ pódé~mós á~préñ~dér¿~]

[Ó átáqúé é úm bóm lémbrété dós ríscós répréséñtádós pór ámbós cádéíá dé súpríméñtós é cádéíá dé súpríméñtós dé sóftwáré. Ás órgáñízáçõés gérálméñté dépósítám múítá cóñfíáñçá ímplícítá ém séús fórñécédórés párá prótégér é ármázéñár dádós cóñfídéñcíáís áó tércéírízár sístémás óú fúñçõés cómó fólhá dé págáméñtó. Más sé ó fórñécédór fór átácádó, ás órgáñízáçõés pódém rápídáméñté sé vér íñdírétáméñté cómprómétídás.]

[Ñéssé cásó, Zéllís cláráméñté déséñvólvéú úmá dépéñdêñcíá dó sóftwáré MÓVÉít — úm sóftwáré cóm áltó ríscó dé éxpósíçãó dévídó à súá cóñéxãó cóm á Íñtérñét. Ñó éñtáñtó, átáqúés dé díá zéró pódém sér íñtródúzídós á qúálqúér móméñtó pór méíó dé úmá átúálízáçãó dé sóftwáré é gérálméñté sãó ácéítós às cégás óú áútómátícáméñté.]

[5 étáp~ás pá~rá cr~íár r~ésíl~íêñcí~á cóñ~trá á~táqú~és có~mó ó M~ÓVÉí~t]

[Tést~és rí~góró~sós é~m tód~ás ás~ átúá~lízá~çõés ñú~ñcá s~érãó v~íávéí~s, pór~táñt~ó, ás é~mpré~sás d~évém~ críá~r rés~ílíêñ~cíá é~ prót~éçãó có~ñtrá~ fálh~ás pá~rá gá~ráñt~ír qú~é qúá~ísqú~ér vú~lñér~ábíl~ídád~és ñãó~ cáús~ém dá~ñós s~ígñí~fícá~tívó~s.]

[Ábáí~xó és~tãó ás~ príñ~cípá~ís ét~ápás~ qúé á~s órg~áñíz~áçõés d~évém~ ádót~ár pá~rá áú~méñt~ár á r~ésíl~íêñcí~á:]

[1. Sémp~ré pr~ésúm~á úmá~ víól~áçãó]

[Á príméírá cóísá á ápréñdér cóm ó átáqúé MÓVÉít é qúé ñéñhúmá órgáñízáçãó éstá ímúñé áós átáqúés cíbérñétícós. Ó ráñsómwáré ágórá é ó típó dé átáqúé máís cómúm, éñtãó vócê dévé ádótár úm”présúmír víóláçãó” méñtálídádé ém qúé ó fócó éstá ñá cóñtéñçãó dé víóláçõés é ñãó ñá prévéñçãó párá gáráñtír qúé ó ráñsómwáré séjá ísóládó ñó póñtó dé éñtrádá.]

[2. Óbté~ñhá ó~ básíc~ó dá m~áñéí~rá cé~rtá]

[Ém ségúñdó lúgár, ñãó ñéglígéñcíé ó básícó. Á máíór párté dá éxpósíçãó áó ríscó vém dé má hígíéñé, máú prócéssó é érró húmáñó. Lémbré-sé dé qúé ós déféñsórés précísám éstár cértós 100 pór céñtó dás vézés, más ó átácáñté só précísá ácértár 1 pór céñtó dás vézés párá tér súcéssó, éñtãó ñãó há éspáçó párá érrós.]

[Ós átáqúés dé díá zéró sémpré ácóñtécérám — é sémpré ácóñtécérãó —, más múítás émprésás áíñdá ñãó éstãó éñtéñdéñdó ó básícó córrétáméñté. Á mélhór máñéírá dé rédúzír ó ríscó é pór méíó dá prátícá dé úmá bóá hígíéñé dé ségúráñçá é dé úmá ábórdágém dé défésá prófúñdá, ó qúé, ñó míñímó, sígñífícá áplícár pátchés régúlárméñté, límítár ó ácéssó á sístémás é sérvíçós cóm vúlñérábílídádés cóñhécídás é ímpór úmá éstrátégíá dé méñór prívílégíó.]

[3. Vísí~bílí~dádé~ é fúñd~áméñ~tál]

[Úmá étápá crítícá párá críár résílíêñcíá é gáñhár vísíbílídádé. Á vísíbílídádé pérmíté qúé vócê éñtéñdá qúál é á ápárêñcíá ñórmál párá qúé, qúáñdó úmá cóñéxãó íñéspérádá ácóñtécé óú vócê pércébé úm áltó vólúmé íñéspérádó dé dádós séñdó tráñsférídó, vócê póssá détéctár úsáñdó ás técñólógíás SÍÉM (Géréñcíáméñtó dé Évéñtós é Íñfórmáçõés dé Ségúráñçá) éxístéñtés é ágír.]

[Á vísíbílídádé támbém pérmíté qúé vócê éñtéñdá ás dépéñdêñcíás ássócíádás á éssé sístémá é críé úmá ímágém dó “bém cóñhécídó”. Qúálqúér órgáñízáçãó áfétádá pélá víóláçãó dó MÓVÉít précísá tér vísíbílídádé dé tódás ás cóñéxõés dé éñtrádá é sáídá ñás qúáís ó MÓVÉít éstá íñstáládó.]

[4. Ímpl~éméñ~té úm~á ést~rátég~íá dé~ ácés~só có~m méñ~ós pr~ívíl~égíós~]

[Párá ás áréás ém qúé vócê tém méñós cóñtrólé, cómó súá cádéíá dé súpríméñtós dé sóftwáré, gáráñtá úmá bóá ségméñtáçãó dó réstó dó séú ámbíéñté. Ímpléméñté múító pólítícás réstrítívás dé lístá dé pérmíssõés qúé gáráñtém qúé á cárgá dé trábálhó téñhá múító póúcó ácéssó áó réstó dá súá rédé é réstríñgém ó qúáñtó ós íñvásórés pódém déscóbrír sóbré á rédé é sé móvér látérálméñté.]

[Ñó cá~só és~pécíf~ícó d~ó MÓV~Éít, á~plíq~úé á l~ístá~ dé pé~rmís~sõés ñ~á fré~ñté d~á cár~gá dé~ tráb~álhó~ dó íM~ÓVÉí~t pár~á rés~tríñ~gír ó~ ácés~só ñá~ cámá~dá dé~ áplí~cátí~vós é~ átív~ídád~és.]

[5. Áplí~cáçõés~ dé ál~tó vá~lór d~á Ríñ~gféñ~cé]

[Tómé médídás párá prótégér áplícátívós dé áltó válór qúé lídám cóm qúálqúér própríédádé íñtéléctúál, dádós fíñáñcéírós ñãó públícós, dócúméñtós légáís óú íñfórmáçõés cóñfídéñcíáís é péssóáís. Ó Ríñgféñcíñg rédúz ó pérímétró dé ségúráñçá dé úmá súb-rédé óú VLÁÑ párá úm úñícó áplícátívó. Élé fórñécé ó máíór ímpáctó cóm ó míñímó dé trábálhó, éxígíñdó ápéñás úmá líñhá dé pólítícá dé ségúráñçá pór áplícátívó párá féchár 90% dá súpérfícíé dé átáqúé pótéñcíál párá ó móvíméñtó dó tráfégó lésté-óésté.]

[Cómó~ á Íll~úmíó~ Zéró~ Trús~t Ség~méñt~átíó~ñ (ZTS~) pódé~ ájúd~ár¿]

[Íllúmíó ZTS tórñá rápídó é fácíl vér súás vúlñérábílídádés é tómár médídás símplés párá prótégér súá órgáñízáçãó. Émbórá ó Íllúmíó ZTS ñãó póssá ímpédír úm átáqúé à cádéíá dé súpríméñtós dé sóftwáré, élé pódé ájúdá-ló á gáñhár vísíbílídádé dá súpérfícíé dé átáqúé, détérmíñár cómpórtáméñtós súspéítós é cóñtér á própágáçãó dé víóláçõés.]

[Cóm ó~ Íllú~míó Z~TS, vó~cê pód~é:]

• [Éstá~bélé~çá qúá~l é ó có~mpór~támé~ñtó “ñ~órmá~l” óú “é~spér~ádó” d~é é pá~rá qú~álqú~ér cá~rgá d~é trá~bálh~ó.]
• [Ídéñ~tífí~qúé q~úálq~úér d~ésví~ó dás~ ñórm~ás ác~éítáv~éís (p~ór éx~émpl~ó, úmá~ múdá~ñçá ñó~ vólú~mé dé~ cóñé~xõés ó~ú dád~ós tr~áñsf~éríd~ós, óú~ ÍPs ó~ú dóm~íñíós~ ñóvó~s é íñ~cómú~ñs ác~éssá~dós).]
• [Ísól~é ráp~ídám~éñté~ ás cá~rgás~ dé tr~ábál~hó át~é tér c~óñfí~áñçá ñ~ó stá~tús d~élás~ dúrá~ñté ú~m átá~qúé á~tívó~.]
• [Rést~ríñj~á pró~átív~áméñ~té ó á~céss~ó dé é~ párá~ cárg~ás dé~ tráb~álhó~ párá~ gárá~ñtír~ qúé ó~ ácés~só fó~rá dó~ qúé f~óí áú~tórí~zádó~ pélá~ pólít~ícá ñ~ãó séj~á pós~sívél~.]

[Cóñs~trúí~ñdó r~ésíl~íêñcí~á cóñ~trá á~táqú~és dé~ sóft~wáré~ é cád~éíá d~é súp~rímé~ñtós~]

[Á hípércóñéctívídádé géróú íñtérdépéñdêñcíás tãó rícás, déñsás é crítícás qúé ós íñvásórés sábém qúé pódém áúméñtár á éfícíêñcíá é á lúcrátívídádé áó cómprómétér á cádéíá dé súpríméñtós dé sóftwáré. Cómó résúltádó, ás émprésás précísám cóñtrólár rápídáméñté súá cádéíá dé súpríméñtós dé sóftwáré óú córrér ó ríscó dé víóláçõés sémélháñtés.]

[Áíñd~á hój~é, 99% dó é~sfór~çó é dó~ órçám~éñtó~ ém sé~gúrá~ñçá cí~bérñ~étícá~ sãó gá~stós~ párá~ ímpé~dír q~úé có~ísás~ rúíñ~s ácó~ñtéçá~m (dét~écçãó é~ rémé~díáçãó~). Ñó éñ~táñt~ó, ás é~mpré~sás p~ódém~ tríp~lícá~r séú~ órçám~éñtó~ dé sé~gúrá~ñçá cí~bérñ~étícá~ é áíñ~dá té~r víó~láçõés~.]

[Ás órgáñízáçõés dévém sé fórtálécér próátíváméñté résílíêñcíá sémpré ássúmíñdó úmá víóláçãó é íñcórpóráñdó récúrsós dé cóñtéñçãó párá límítár á própágáçãó dé úm átáqúé. Íssó sígñífícá ádótár úmá ábórdágém báséádá ém ríscós, fócádá ém éñtéñdér ó flúxó dé dádós ém tódá á súpérfícíé dé átáqúé dé átívós éstéñdídá é sépárár ás príñcípáís fúñçõés dá rédé párá évítár qúé ás víóláçõés sé éspálhém é átíñjám átívós crítícós.]

[Qúér~ sábé~r máí~s¿] [Éñtr~é ém c~óñtá~tó có~ñósc~ó hój~é] [párá~ úmá d~émóñ~strá~çãó é có~ñsúl~tá gr~átúí~tás.]