[Á íñf~ráés~trút~úrá c~rítíc~á rés~ílíé~ñté c~óméçá~ cóm z~éró t~rúst~]

[Ésté~ ártí~gó fó~í púb~lícá~dó ór~ígíñ~álmé~ñté é~m] [Cóñv~érsá~ sóbr~é mérí~tó] [ém 30 dé~ júñh~ó dé 2022.]

[Dó Víóláçãó dó óléódútó cólóñíál párá ó Átáqúé dé ráñsómwáré JBS, ó áñó pássádó ñós móstróú qúé ós átáqúés cíbérñétícós à íñfráéstrútúrá crítícá dós ÉÚÁ éstãó máís ímplácávéís, sófístícádós é ímpáctáñtés dó qúé ñúñcá — é múítás vézés áméáçám á éstábílídádé écóñômícá é ó bém-éstár dós cídádãós dós ÉÚÁ.]

[Pór cáúsá díssó, á prótéçãó dá íñfráéstrútúrá crítícá cóñtíñúá séñdó ó príñcípál fócó dó góvérñó fédérál. 2021 dó góvérñó Bídéñ Órdém Éxécútívá párá Mélhórár á Ségúráñçá Cíbérñétícá dó Páís (ÉÓ) éstábélécéú máñdátós é réqúísítós dé ségúráñçá éspécífícós qúé ás ágêñcíás dévém cúmprír áñtés dó áñó físcál dé 2024 párá réfórçár á résílíêñcíá órgáñízácíóñál é dá cádéíá dé súpríméñtós. Úm cómpóñéñté crítícó qúé ó ÉÓ ártícúlóú éspécífícáméñté é ó áváñçó ém díréçãó á úmá árqúítétúrá Zéró Trúst — úmá cíbérségúráñçá. métódólógíá íñtródúzídó pélá príméírá véz há qúásé úmá décádá é báséádó ñós príñcípíós dé “méñór prívílégíó” é “présúmír víóláçãó”.]

[Ém márçó dé 2022, ó présídéñté Bídéñ réáfírmóú ó ÉÓ dé 2021 cóm séú “Décláráçãó... sóbré á cíbérségúráñçá dá ñóssá ñáçãó”, ñóváméñté ápóñtáñdó ó Zéró Trúst cómó á mélhór prátícá dé ségúráñçá cíbérñétícá, já qúé ós ÉÚÁ búscám mélhórár á ségúráñçá cíbérñétícá dóméstícá é réfórçár á résílíêñcíá ñácíóñál ápós úm cóñflító glóbál émérgéñté. Álém díssó, ó Léí dé rélátóríós dé íñcídéñtés cíbérñétícós párá íñfráéstrútúrá crítícá dé 2022 ássíñádá ém márçó dé 2022, éxígírá qúé ós ópérádórés dé íñfráéstrútúrá dó sétór prívádó rélátém íñcídéñtés cíbérñétícós é págáméñtós dé ráñsómwáré áó góvérñó, áúméñtáñdó ó fócó dós ÉÚÁ ñá prótéçãó dá íñfráéstrútúrá crítícá.]

[Ádót~áñdó~ á “súp~ósíçãó~ dé ví~óláçãó~”]

[Párá réfórçár ós ésfórçós cóñtíñúós dé résílíêñcíá, ás órgáñízáçõés dó góvérñó fédérál é dó sétór prívádó dévém cóméçár á ádótár úmá ábórdágém próátívá à ségúráñçá cíbérñétícá. Íssó cóméçá cóm á réfórmúláçãó dá fórmá cómó ábórdámós fúñdáméñtálméñté á ségúráñçá.]

[Á tráñsfórmáçãó dígítál éxpáñdíú drámátícáméñté á súpérfícíé dé átáqúé. Átúálméñté, á árqúítétúrá dé TÍ módérñá é cádá véz máís úmá místúrá híbrídá dé ñúvéñs lócáís, públícás é múltíñúvéñs, ábríñdó ñóvás pórtás párá qúé ós íñvásórés ñãó ápéñás óbtéñhám ácéssó, más támbém sé móvám pélós ámbíéñtés cóm fácílídádé. À médídá qúé á fréqúêñcíá é á grávídádé dás víóláçõés cóñtíñúám áúméñtáñdó, ñóssó sétór éstá ádótáñdó rápídáméñté úmá”présúmír víóláçãó” méñtálídádé — úm éñtéñdíméñtó dé qúé, mésmó cóm ás mélhórés técñólógíás prévéñtívás é dé détécçãó rápídá, ás víóláçõés sãó íñdó párá ácóñtécér.]

[Péñsé ñás récéñtés múdáñçás dó sétór dé ségúráñçá cíbérñétícá déstá fórmá: á príméírá érá dé ségúráñçá fóí fócádá éxclúsíváméñté ñá prótéçãó. Ém úm dátá céñtér féchádó é lócál, ó fócó éstává ñá ségúráñçá dó pérímétró — cóñstrúá úmá párédé dígítál é máñtéñhá ós báñdídós áfástádós. Há cércá dé úmá décádá, úmá óñdá dé bréchás dé áltó pérfíl ñós déspértóú párá ó fátó dé qúé úm múró ñãó cóñségúé áfástár tótálméñté ós báñdídós. Á pártír dáí, ó fócó múdóú dá ségúráñçá sóméñté pérímétrál párá á ségúñdá érá dé ségúráñçá dé détécçãó é réspóstá rápídás: éñcóñtré ó báñdídó rápídáméñté dépóís qúé élé éscálár á párédé.]

[Ágórá éstámós ñá tércéírá óñdá dé ségúráñçá: fócó ñá cóñtéñçãó é mítígáçãó. É áqúí qúé ós récúrsós dó Zéró Trúst, cómó Ségméñtáçãó Zéró Trúst (óú séjá, mícrósségméñtáçãó) pódé ájúdár. Pór éxémpló, ñó cásó dé ágéñtés mál-íñtéñcíóñádós óbtérém ácéssó á úmá ágêñcíá fédérál, á ségméñtáçãó Zéró Trúst pódé ájúdár á límítár séú ímpáctó áó cóñtér á íñtrúsãó ém úm úñícó sístémá cómprómétídó, límítáñdó cóñsídérávélméñté ó ácéssó á dádós cóñfídéñcíáís.]

[Ñá vérdádé, dé ácórdó cóm úm éstúdó récéñté dá ÉSG, ás órgáñízáçõés qúé útílízám á ségméñtáçãó Zéró Trúst têm 2,1 vézés máís cháñcés dé évítár úmá párálísáçãó crítícá dúráñté úm átáqúé ñós últímós 24 mésés, écóñómízárém ÚSD 20,1 mílhõés ñó cústó áñúál dé témpó dé íñátívídádé é évítárém cíñcó désástrés cíbérñétícós áñúálméñté.]

[Vólt~áñdó~ áó bás~ícó]

[Cómó ós átáqúés cíbérñétícós áñgústíáñtés cóñtíñúám séñdó á ñórmá, ñúñcá fóí tãó ésséñcíál qúé ás órgáñízáçõés dé íñfráéstrútúrá crítícá príórízém á prátícá é á máñútéñçãó ádéqúádás Ségúráñçá cíbérñétícá hígíéñé. Á hígíéñé cíbérñétícá ñãó é ñádá révólúcíóñáríá — trátá-sé dé ádótár é cólócár ó básícó ém prátícá, díá ápós díá.]

[Ém 2021, á Cásá Bráñcá émítíú úm mémóráñdó déscrévéñdó ás príñcípáís prátícás récóméñdádás párá órgáñízáçõés qúé búscám sé prótégér cóñtrá átáqúés cóñtíñúós dé ráñsómwáré: fáçá báckúp dé séús dádós, áplíqúé pátchés qúáñdó ñécéssáríó, tésté séús pláñós dé réspóstá á íñcídéñtés, vérífíqúé ó trábálhó dé súá éqúípé (óú séjá, cóñsídéré ó érró húmáñó) é ségméñté súás rédés, cárgás dé trábálhó é áplícátívós ádéqúádáméñté.]

[Cóm ó~s prí~ñcípí~ós bás~ícós~ dé sé~gúrá~ñçá cí~bérñ~étícá~ ádéq~úádó~s, ás á~gêñcí~ás fé~dérá~ís és~tãó mé~lhór~ pósí~cíóñ~ádás~ párá~ éxpá~ñdír~ ós és~fórçó~s cóñ~tíñúó~s dé r~ésíl~íêñcí~á, cóm~ó ácé~lérá~r súá~s jór~ñádá~s dé Z~éró T~rúst~.]

[Cómé~çá á có~ñstr~úír r~ésíl~íêñcí~á ágó~rá]

[Ñó fíñál dás cóñtás, príórízár ábórdágéñs próátívás é prévéñtívás dé ségúráñçá cíbérñétícá, cómó ó Zéró Trúst, é óbrígá-lás ém ñívél ñácíóñál, trárá béñéfícíós pósítívós á lóñgó prázó ñá póstúrá dé ségúráñçá é ñá résílíêñcíá gérál dó páís. Más úmá bóá hígíéñé dá cíbérségúráñçá é á cóñstrúçãó dé résílíêñcíá réál sãó úm ésfórçó cóñtíñúó. É ímpórtáñté cóméçár áós póúcós. Pór éxémpló, cómécé ségméñtáñdó séús átívós máís crítícós dós sístémás légádós. Déssá fórmá, sé ócórrér úmá víóláçãó, élá ñãó pódérá sé éspálhár pélá súá árqúítétúrá híbrídá párá álcáñçár íñfórmáçõés ésséñcíáís. Á pártír dáí, vócê pódé mígrár párá émprééñdíméñtós dé résílíêñcíá máíórés é máís ámplós.]

[Más, cómó ácóñtécé cóm qúálqúér óbjétívó, é ímpórtáñté ñãó fázér dó “pérféító” ó íñímígó dó bém. Ém óútrás pálávrás, ñãó tér úm pláñó pérféító ñãó dévé sér úmá bárréírá párá cóméçár ém álgúm lúgár. Ó ímpórtáñté é cóméçár hójé. Ós málféítórés éstãó évólúíñdó, súrgíñdó é ágórá rébráñdíñg — é qúálqúér prátícá dé hígíéñé dé cíbérségúráñçá (gráñdé óú péqúéñá) ájúdá á áúméñtár á résílíêñcíá órgáñízácíóñál. Ñó fíñál dás cóñtás, éspécíálméñté qúáñdó sé trátá dé ópéráçõés dó sétór públícó, sómós tódós tãó fórtés qúáñtó ó éló máís frácó dé ñóssá cádéíá dé súpríméñtós.]

[Lémb~ré-sé~ dé “pr~ésúm~ír úm~á víó~láçãó”, c~ólóc~ár ó b~ásícó~ ém pr~átícá~ é prí~óríz~ár pr~íméí~ró á p~róté~çãó dé s~úá íñ~fráé~strú~túrá~ máís~ crítí~cá có~m ós c~óñtr~ólés~ dé sé~gúrá~ñçá Zé~ró Tr~úst.]