[4 príñ~cípíó~s fúñ~dámé~ñtáí~s pár~á sé p~róté~gér c~óñtr~á ráñ~sómw~áré]

[Prót~égér~-sé có~ñtrá~ ráñs~ómwá~ré é má~ís dé~sáfí~ádór~ dó qú~é ñúñ~cá.]

[Ñós úl~tímó~s áñó~s, súá~ íñfr~áést~rútú~rá év~ólúí~ú, séú~ pérím~étró~ dé sé~gúrá~ñçá tr~ádíc~íóñá~l sé d~íssó~lvéú~ é séú~ péss~óál t~rábá~lhá é~m úm á~mbíé~ñté h~íbríd~ó.]

[Áó mé~smó t~émpó~, ó ráñ~sómw~áré é~vólú~íú pá~rá áp~róvé~ítár~ éssá~s múd~áñçás~ é ápr~éñdé~ú á có~mpró~mété~r ráp~ídám~éñté~ úm gr~áñdé~ vólú~mé dé~ átív~ós ém~ úmá p~éqúé~ñá já~ñélá~ dé té~mpó.]

[Ñãó é dé~ ádmí~rár, é~ñtãó, q~úé ó r~áñsó~mwár~é téñ~há sé~ tórñ~ádó á~ máíó~r ámé~áçá át~úál:]

• [Máís~ dé 4.000 át~áqúé~s dé r~áñsó~mwár~é ácó~ñtéc~ém tó~dós ó~s díá~s]
• [Ó tám~áñhó~ médíó~ dó ré~sgát~é áúm~éñtó~ú 40x ém~ ápéñ~ás dó~ís áñ~ós]
• [Ó máí~ór ré~sgát~é dé t~ódós~ ós té~mpós~ — $40 mílh~õés — fó~í pág~ó ém 2021]
• [Ó máí~ór dá~ñó tó~tál d~é úm á~táqú~é fóí~ $300 mílh~õés]

[Clár~áméñ~té, á s~égúr~áñçá t~rádí~cíóñ~ál ñãó~ éstá p~róté~géñd~ó cóñ~trá r~áñsó~mwár~é. Ás ó~rgáñ~ízáçõé~s pré~císá~m úmá~ ñóvá~ ábór~dágé~m. É és~tá pó~stág~ém dó~ blóg~ désc~révé~ éssá~ ábór~dágé~m.]

[Détá~lhár~émós~ qúát~ró pr~íñcíp~íós f~úñdá~méñt~áís q~úé áj~údár~ãó vóc~ê á pró~tégé~r súá~ órgá~ñízá~çãó cóñ~trá r~áñsó~mwár~é.]

1. [Cért~ífíq~úé-sé~ dé qú~é vóc~ê pódé~ vér s~éús f~lúxó~s dé c~ómúñ~ícáçãó~ íñté~rñá]
2. [Cóñc~éñtr~é-sé p~rímé~író é~m bló~qúéá~r ós c~ámíñ~hós f~ávór~ítós~ dó rá~ñsóm~wáré~]
3. [Prót~éjá s~éús á~tívó~s dé á~ltó v~álór~, ñãó ím~pórt~á ó qú~é ácó~ñtéçá~]
4. [Úsé á~s fér~rámé~ñtás~ dé sé~gúrá~ñçá cé~rtás~]

[Vámó~s éxá~míñá~r cád~á úm c~óm má~ís pr~ófúñ~dídá~dé.]

[Príñ~cípíó~ 1: Cért~ífíq~úé-sé~ dé qú~é vóc~ê póss~á vér~ séús~ flúx~ós dé~ cómú~ñícá~çãó íñt~érñá~]

[Á máí~óríá~ dós r~áñsó~mwár~és sé~ éscó~ñdé é~ ñãó é dé~téct~ádá p~ór mé~sés, é~ só é dét~éctá~dá dé~póís~ dé bl~óqúé~ár sí~stém~ás, ám~éáçár~ désp~éjár~ dádó~s é éx~ígír~ úm ré~sgát~é.]

[Áñtés déssé móméñtó, á máíóríá dós átáqúés dé ráñsómwáré pássá ó máíór témpó póssívél cómprómétéñdó ó máíór ñúméró póssívél dé sístémás. Párá fázér íssó, ós átáqúés gérálméñté cómprómétém sístémás qúé á órgáñízáçãó ñãó sábé qúé têm, pércórréñdó cámíñhós éñtré sístémás qúé á órgáñízáçãó ñãó sábé qúé éstãó ábértós é déíxáñdó úm rástró dé dádós qúé é dífícíl dé détéctár, córrélácíóñár é “sómár” párá pércébér qúé úm átáqúé éstá ócórréñdó.]

[Résú~míñd~ó: Múí~tós á~táqú~és dé~ ráñs~ómwá~ré sãó~ bém-s~úcéd~ídás~ pórq~úé ás~ órgá~ñízá~çõés ñé~m cóñ~ségú~ém vé~r ó qú~é ést~ãó ácó~ñtéc~éñdó~ óú ó q~úé és~tãó fá~zéñd~ó áté q~úé sé~já tá~rdé d~émáí~s.]

[Párá sé prótégér cóñtrá ó ráñsómwáré, ás órgáñízáçõés dévém déséñvólvér vísíbílídádé ñós flúxós dé cómúñícáçãó éñtré ós sístémás déñtró dé súá rédé. Íssó áúméñtárá á cháñcé dé détéctár átáqúés qúáñdó élés víólárém ó ámbíéñté pélá príméírá véz óú cóm áñtécédêñcíá súfícíéñté párá détê-lós áñtés qúé sé éspálhém ó súfícíéñté párá cáúsár dáñós réáís.

Éspécífícáméñté, ás órgáñízáçõés dévém sér cápázés dé:]

• [Véjá~ cómó~ séús~ síst~émás~ sé có~múñí~cám é~ñtré~ sí (ém~ témp~ó réá~l).]
• [Ídéñ~tífí~qúé q~úáís~ cámí~ñhós~ éñtr~é ós s~ísté~más é~stãó á~bért~ós é q~úáís~ pódé~m sér~ féch~ádós~.]
• [Céñt~rálí~zé vár~íás f~óñté~s dé d~ádós~ dé rí~scó p~árá í~déñt~ífíc~ár át~áqúé~s cóm~pléx~ós é s~útís~.]

[Príñ~cípíó~ 2: Cóñc~éñtr~é-sé p~rímé~író é~m bló~qúéá~r ós c~ámíñ~hós f~ávór~ítós~ dó rá~ñsóm~wáré~]

[Á máí~óríá~ dós á~táqú~és dé~ ráñs~ómwá~ré té~m cóm~ó álv~ó ós m~ésmó~s cám~íñhó~s é vú~lñér~ábíl~ídád~és có~múñs~, cóm m~áís d~é 80% dós~ átáq~úés ó~btéñ~dó sú~céss~ó úsá~ñdó ú~m péq~úéñó~ cóñj~úñtó~ dé éx~plór~áçõés s~ímpl~és é c~óñhé~cídá~s.]

[Éspécífícáméñté, á máíóríá dós átáqúés dé ráñsómwáré tém cómó álvó úm péqúéñó cóñjúñtó dé cámíñhós dé áltó ríscó, cómó Rémóté Désktóp Prótócól (RDP) é Sérvér Mésságé Blóck (SMB). Éssés sérvíçós sãó úsádós ém múítós sístémás dá rédé, gérálméñté sãó déíxádós ábértós qúáñdó ñãó précísám é óférécém áós íñvásórés úmá rótá fácíl párá éñtrár é átrávéssár á rédé.]

[Párá éxplórár éssés cámíñhós, ós átácáñtés gérálméñté sãó ópórtúñístás. Élés gérálméñté éxámíñám á Íñtérñét ém búscá dé sístémás éxplórávéís cóm pórtás ábértás qúé sé cómúñícám fórá dá rédé. Qúáñdó úm íñvásór éñcóñtrá úmá, élé á víólá é úsá óútrás pórtás ábértás cómúñs ñá rédé párá sé éspálhár dé úm sístémá párá óútró, cómprómétéñdó tódás élás.]

[Résú~míñd~ó: múí~tós á~táqú~és dé~ ráñs~ómwá~ré sãó~ bém-s~úcéd~ídós~ pórq~úé ás~ órgá~ñízá~çõés dé~íxám~ múít~ós cá~míñh~ós có~múmé~ñté é~xpló~rádó~s ábé~rtós~ ém sú~á réd~é, gér~álmé~ñté s~ém pé~rcéb~ér.]

[Párá sé prótégér cóñtrá ó ráñsómwáré, ás órgáñízáçõés dévém príméíró sé cóñcéñtrár ém blóqúéíó éssés cámíñhós cómúméñté éxplórádós. Íssó límítárá á cápácídádé dé úm málféítór víólár súá rédé é sé éspálhár éñtré ós sístémás ápós úmá víóláçãó bém-súcédídá.]

[Éspé~cífí~cámé~ñté, á~s órg~áñíz~áçõés d~évém~ sér c~ápáz~és dé~:]

• [Ídéñ~tífí~qúé q~úáís~ cámí~ñhós~ dé ál~tó rí~scó d~évém~ pérm~áñéc~ér áb~értó~s é qú~áís p~ódém~ sér f~échá~dós.]
• [Féch~é ó má~íór ñ~úméró~ póss~ívél d~é víá~s dé á~ltó r~íscó~ é móñ~ítór~é ás d~émáí~s.]
• [Blóq~úéíé~ ó ámb~íéñt~é pár~á ímp~édír~ átáq~úés é~m áñd~áméñ~tó.]

[Príñ~cípíó~ 3: Prót~éjá s~éús á~tívó~s dé á~ltó v~álór~, ñãó ím~pórt~á ó qú~é ácó~ñtéçá~]

[Á máí~óríá~ dós r~áñsó~mwár~és có~méçá á~ós pó~úcós~ — prím~éíró~ íñfé~ctá á~tívó~s dé m~éñór~ váló~r qúé~ sãó mé~ñós p~róté~gídó~s é, gr~ádúá~lméñ~té, pé~rcór~ré á r~édé á~té átí~vós d~é ált~ó vál~ór.]

[Ñórmálméñté, ós átáqúés dé ráñsómwáré précísám cóñclúír váríós éstágíós párá pássár dós átívós dé báíxó válór dé úmá órgáñízáçãó párá séús átívós dé áltó válór. Élés dévém sé móvér léñtáméñté pélá rédé é évítár á détécçãó. Élés dévém sé cóñéctár à Íñtérñét párá óbtér férráméñtás párá prómóvér séú átáqúé (é fázér úplóád dé dádós cóñfídéñcíáís párá áúméñtár á váñtágém). É élés dévém sér pácíéñtés é éspérár áté éñcóñtrárém átívós vúlñérávéís dé áltó válór áñtés dé átácárém, críptógráfárém sístémás é éxígírém ó págáméñtó dé úm résgáté.]

[Résú~míñd~ó: múí~tós á~táqú~és dé~ ráñs~ómwá~ré só s~ãó bém~-súcé~dídó~s qúá~ñdó c~ómpr~ómét~ém át~ívós~ dé ál~tó vá~lór. D~épéñ~déñd~ó dá s~égúr~áñçá í~ñtér~ñá dó~ álvó~, íssó~ pódé~ lévá~r áñó~s, més~és, sé~máñá~s, díá~s, hór~ás óú~ áté mé~smó á~péñá~s álg~úñs m~íñút~ós.]

[Párá sé prótégér cóñtrá ó ráñsómwáré, ás órgáñízáçõés dévém límítár á cápácídádé dó íñvásór dé sé éspálhár rápídáméñté dé úm sístémá párá óútró ém súá rédé. Áó fázér íssó, ás órgáñízáçõés rétárdárãó ós átácáñtés, áúméñtárãó ás cháñcés dé détéctár ó átáqúé áñtés qúé élé séjá bém-súcédídó é évítárãó qúé séús átívós dé áltó válór séjám cómprómétídós — é évítárãó qúé ó íñvásór déséñvólvá áláváñcágém súfícíéñté párá fázér úmá démáñdá cóñfíávél.]

[Ñórmálméñté, ás órgáñízáçõés pódém prótégér séús átívós dé áltó válór ségméñtáñdó séú ámbíéñté, cércáñdó éssés átívós cóm áñéís é cércás párá ísólá-lós é, ém gérál, sépáráñdó ó ámbíéñté párá qúé ós íñvásórés ñãó téñhám úm cámíñhó cláró párá pássár dé átívós désprótégídós dé báíxó válór párá átívós dé áltó válór bém déféñdídós.]

[Príñ~cípíó~ 4: Úsé á~s fér~rámé~ñtás~ dé sé~gúrá~ñçá cé~rtás~]

[Trádícíóñálméñté, á máíóríá dás órgáñízáçõés téñtóú sé prótégér cóñtrá ráñsómwáré úsáñdó fíréwálls máñúáís é símílárés. ségméñtáçãó dé rédé férráméñtás. Más éssás férráméñtás fórám críádás décádás átrás párá úmá árqúítétúrá dé rédé é úm párádígmá dé ségúráñçá díféréñtés. Cómó résúltádó, élés ñórmálméñté ñãó prótégém ás órgáñízáçõés cóñtrá ó ráñsómwáré é ñãó pódém sér úsádós párá dár vídá á éssés ñóvós príñcípíós.]

[Éspé~cífí~cámé~ñté, f~érrá~méñt~ás dé~ ségú~ráñçá~ trád~ícíó~ñáís~, cómó~ fíré~wáll~s é dí~spós~ítív~ós dé~ rédé~:]

• [Fálhá ñá vísúálízáçãó dós flúxós dé cómúñícáçãó: Élés ñãó cólétám dádós útílízávéís ñás cómúñícáçõés íñtérñás lésté-óésté óú ñás cómúñícáçõés ñórté-súl. Élés cólétám ápéñás úmá télémétríá límítádá qúé ñãó ídéñtífícá ó ríscó é qúé gérálméñté éstá díspérsá é ísóládá éñtré úmá pílhá dé sólúçõés póñtúáís dé própósító úñícó.]
• [Fálhá áó blóqúéár ós cámíñhós fávórítós dó ráñsómwáré: Élés ñãó críám úmá vísãó céñtrálízádá dé qúáís cámíñhós é éxplóráçõés cómúñs éstãó ábértós ñá rédé dá órgáñízáçãó, élés lútám párá máñtér éssés cámíñhós féchádós ém ámbíéñtés módérñós é sãó múító léñtós párá réspóñdér áós átáqúés ém áñdáméñtó.]
• [Fálhá ñá prótéçãó dé átívós dé áltó válór: Ñórmálméñté, élés géréñcíám cóñfígúráçõés é pólítícás dé ségméñtáçãó pór méíó dé flúxós dé trábálhó máñúáís qúé ñãó pódém sér éscáládós párá ámbíéñtés módérñós cóm mílhõés dé póñtós dé cóñéxãó éñtré sístémás. Á ségméñtáçãó qúé élés ímpõém é élímíñádá ñó ségúñdó ém qúé á rédé múdá.]

[Résú~míñd~ó: ás ó~rgáñ~ízáçõé~s ñãó p~ódém~ úsár~ férr~áméñ~tás d~é ség~úráñ~çá trá~dící~óñáí~s pár~á sé p~róté~gér c~óñtr~á ráñ~sómw~áré. É~lés p~récí~sám d~é ñóv~ás fé~rrám~éñtá~s pró~jétá~dás p~árá p~róté~gér ó~s ámb~íéñt~és mó~dérñ~ós dá~s ámé~áçás m~ódér~ñás d~é ráñ~sómw~áré.]

[Cóñh~éçá ó Í~llúm~íó: úm~á ábó~rdág~ém mó~dérñ~á pár~á pró~téçãó c~óñtr~á ráñ~sómw~áré]

[Ó Íll~úmíó~ ófér~écé g~éréñ~cíám~éñtó~ dé pó~lítíc~ás sí~mplí~fícá~dó é é~scál~ávél, f~ácíl~ítáñ~dó á c~ríáçãó~ dé úm~á ñóv~á árq~úíté~túrá~ dé sé~gúrá~ñçá pá~rá pr~ótéçãó~ cóñt~rá rá~ñsóm~wáré~, íñdé~péñd~éñté~méñt~é dó t~ámáñ~hó é d~á ésc~álá d~ó séú~ ámbí~éñté~.]

[Á Íll~úmíó~ fácí~lítá~ á cóñ~crét~ízáçãó~ déss~és pr~íñcíp~íós.]

[Óbté~ñhá v~ísíb~ílíd~ádé á~bráñ~géñt~é dós~ flúx~ós dé~ cómú~ñícá~çãó]

[Ñá príméírá hórá dé íñstáláçãó, ó Íllúmíó críá úm mápá ém témpó réál dé tódás ás cómúñícáçõés éñtré tódós ós sístémás ém séú ámbíéñté. Ó Íllúmíó ájúdá vócê á vér qúáís déssás cómúñícáçõés sãó ñécéssáríás é qúáís pódém sér déslígádás, álém dé críár úmá fóñté úñícá dé vérdádé párá múítás éqúípés é férráméñtás, cómó SÍÉMs.]

[Blóq~úéíé~ rápí~dámé~ñté ó~s cám~íñhó~s qúé~ ó ráñ~sómw~áré g~óstá~ dé éx~plór~ár]

[Ó Íllúmíó móstrá ós cámíñhós cómúñs dé ráñsómwáré ábértós ém séú ámbíéñté é fácílítá ó fécháméñtó déssés cámíñhós áútómátízáñdó cádá étápá ímpórtáñté ñó géréñcíáméñtó dé pólítícás dé ségúráñçá. Fíñálméñté, ó Íllúmíó pérmíté críár úmá “chávé dé cóñtéñçãó” párá blóqúéár súá rédé é sístémás ém ségúñdós dúráñté úm íñcídéñté.]

[Éxéc~úté ú~má sé~gméñ~táçãó é~scál~ávél d~é Zér~ó Trú~st pá~rá pr~ótég~ér át~ívós~ dé ál~tó vá~lór]

[Íllúmíó óférécé á vócê úm sólúçãó ábráñgéñté dé ségméñtáçãó qúé ímpõé pólítícás ém ámbíéñtés módérñós dé gráñdé éscálá é fácílítá á límítáçãó dá dístríbúíçãó látérál é ó ísóláméñtó dé átívós dé áltó válór. Á Íllúmíó áplícá éssás pólítícás díñámícáméñté é ás máñtém ém tódós ós móméñtós, mésmó qúáñdó súá rédé évólúí.]

[Résú~míñd~ó: ó Íl~lúmí~ó rés~ólvé~ múít~ós dó~s pró~blém~ás có~m fér~rámé~ñtás~ é árq~úíté~túrá~s dé s~égúr~áñçá t~rádí~cíóñ~áís é~ pérm~íté q~úé vó~cê ímp~láñt~é úmá~ ñóvá~ ábór~dágé~m pár~á sé p~róté~gér c~óñtr~á ráñ~sómw~áré.]

[Prót~éjá-s~é cóñ~trá r~áñsó~mwár~é hój~é: trá~gá ó Í~llúm~íó pá~rá sú~á déf~ésá]

[Ó Íllúmíó é úsádó pór múítás dás máíórés é máís íñóvádórás órgáñízáçõés dó múñdó párá sé prótégér cóñtrá ráñsómwáré. Cóm ó Íllúmíó, élés óbtêm vísíbílídádé dé séús flúxós dé cómúñícáçãó é úmá cómprééñsãó clárá dé séús cámíñhós máís árríscádós, cóm cóñtrólé tótál dé ségméñtáçãó áté ó ñívél dó áplícátívó.]

[Átúá~lméñ~té, á Í~llúm~íó pr~ótég~é átí~vós p~árá:]

• [Máís~ dé 10% dá~s émp~résá~s dá F~órtú~ñé 100]
• [6 dós 10 m~áíór~és bá~ñcós~ glób~áís]
• [5 dás p~ríñc~ípáí~s ség~úrád~órás~]
• [3 dás 5 m~áíór~és ém~prés~ás có~rpór~átív~ás dé~ SááS~]

[Ñóss~ó clí~éñté~s tám~bém ús~é ó Íl~lúmí~ó pár~á crí~ár pó~stúr~ás dé~ ségú~ráñçá~ fúñd~áméñ~tálm~éñté~ máís~ fórt~és qú~é sé d~éféñ~dám c~óñtr~á úmá~ ámpl~á vár~íédá~dé dé~ átáq~úés.]

[É hórá~ dé tr~ázér~ Íllú~míó é~m súá~ défé~sá. Dê ó~ próxí~mó pá~ssó c~értó~.]

• [Vá máí~s fúñ~dó: É-b~óók C~ómó í~mpéd~ír át~áqúé~s dé r~áñsó~mwár~é]
• [Éxpé~rímé~ñté v~ócê mé~smó: Ó~s láb~órát~óríós~ prátí~cós d~ó Íll~úmíó~ Éxpé~ríéñ~cé]
• [Ágéñ~dé úm~ báté~-pápó~: Cóñs~últá~ é dém~óñst~ráçãó g~rátú~ítás~]