[Cómó~ mítí~gár r~íscó~s ém ú~má ré~dé pl~áñá — ó~ párá~ísó dó~s átá~cáñt~és]

[Ésté~ ártí~gó fó~í púb~lícá~dó ór~ígíñ~álmé~ñté é~m] [Fórb~és.có~m].

[Ás rédés pláñás sé tórñárám tãó cómúñs pórqúé gérálméñté sãó símplés dé árqúítétár, bárátás dé cóñstrúír é fácéís dé ópérár é máñtér. Ñó éñtáñtó, ácóñtécé qúé átórés málícíósós támbém ádórám rédés pláñás. Íssó pórqúé, qúáñdó úm úñícó hóst ém úmá rédé pláñá é cómprómétídó, á íñtégrídádé dó réstó dá rédé cóméçá á sé ássémélhár á úm cástéló dé cártás. Qúáñdó úmá émprésá é íñvádídá, á rédé pláñá óférécé áós hóspédés íñdéséjádós é íñdéséjádós ácéssó írréstrító à rédé párá éscáñéár, ídéñtífícár é dírécíóñár átívós dé áltó válór. Íñfélízméñté, múítás órgáñízáçõés ñãó cóñségúém mítígár óú mésmó récóñhécér tótálméñté éssés ríscós.]

[Ós rí~scós~ dé sé~gúrá~ñçá dé~ úmá r~édé p~láñá~]

[Ás órgáñízáçõés téñdém á sé cóñcéñtrár príñcípálméñté ém prótégér súás défésás dé pérímétró dé rédé. Ñó éñtáñtó, ós íñvéstíméñtós ém ségúráñçá dé pérímétró ñãó pódém fázér múító. Dé ácórdó cóm ó Rélátóríó dé víóláçãó dé dádós dá Vérízóñ dé 2018, hóúvé 2.216 víóláçõés cóñfírmádás ñó áñó pássádó. Ó rélátóríó cóñstátá qúé 73% déssás víóláçõés fórám cómétídás pór átórés éxtérñós. Ó háckíñg é ó málwáré cóñtíñúám prédómíñáñdó.]

[Éssás éstátístícás réssáltám qúé, ápésár dé ñóssós mélhórés ésfórçós párá prótégér ó pérímétró cóm “múrós” cádá véz máís fórtés é áltós, éssás médídás ñãó ímpédém á éñtrádá dé ágéñtés mál-íñtéñcíóñádós qúé sãó téñázés é têm á cápácídádé é ós récúrsós cómplétós párá éñtrár ém úmá rédé. É ñécéssáríá úmá ñóvá méñtálídádé. Vócê tém qúé”présúmír víóláçãó”, ó qúé éxígé pártír dó préssúpóstó dé qúé ás défésás dé súá rédé sérãó cómprómétídás. Álém díssó, sé vócê tívér úmá rédé pláñá, ágéñtés mál-íñtéñcíóñádós pódém úsár úm úñícó sístémá óú díspósítívó cómprómétídó — á cábéçá dé práíá — cómó plátáfórmá dé láñçáméñtó párá sé móvér látérálméñté pélá rédé á cámíñhó dé séús átívós máís válíósós.]

[Ém úmá rédé pláñá, súá pólítícá pádrãó é pérmítír qúé tódós ós díspósítívós é áplícátívós sé cómúñíqúém éñtré sí, tórñáñdó dífícíl párá á ségúráñçá détérmíñár qúáís cóñéxõés é flúxós dé dádós sãó légítímós. Pór éxémpló, úm láptóp émítídó péló éscrítóríó é cápáz dé sé cóñéctár é “cóñvérsár” cóm ós sérvídórés dé ímpréssãó dá émprésá párá qúé vócê póssá ímprímír úm dócúméñtó dé fórmá rápídá é fácíl — éssé típó dé cóñéxãó é pláñá. Séú téléfóñé ÍP dé mésá pódé éstár ñá mésmá rédé pláñá, más fáz séñtídó qúé éssé téléfóñé ÍP sé cómúñíqúé cóm éssés sérvídórés dé ímpréssãó¿ Ós sístémás dé ségúráñçá têm dífícúldádé ém détéctár sé éssé tráfégó é cóñéxõés sãó áñômálós é pódém sér íñdícádórés dé úmá víóláçãó.]

[Ás rédés pláñás támbém fácílítám á ócúltáçãó éñqúáñtó ós íñvásórés téñtám átrávéssár á rédé síléñcíósáméñté. Éssé péríódó dé témpó - cóñhécídó cómó témpó dé pérmáñêñcíá - é ém médíá dé 101 díás glóbálméñté. É ñãó précísámós ólhár múító párá trás párá éñcóñtrár átáqúés dé áltó pérfíl ém qúé háckérs ñãó fórám détéctádós pór múító máís témpó — áté váríós áñós.]

[Ás ám~éáçás~ támb~ém pód~ém ví~r dé d~éñtr~ó]

[Ás rédés pláñás támbém fúñcíóñám cómó úm pótéñcíál pláýgróúñd párá (póssívéís) íñtrúsós mál-íñtéñcíóñádós. Á príméírá cóísá qúé úm íñsídér téñtáríá fázér é réúñír máís crédéñcíáís óú úsár súás pérmíssõés élévádás éxístéñtés párá ácéssár sístémás qúé éstãó fórá dá álçádá dé súás fúñçõés. Á áútéñtícáçãó dé dóís fátórés (2FÁ) óú á áútéñtícáçãó múltífátóríál (MFÁ) sãó réspóstás sólídás párá lídár cóm crédéñcíáís róúbádás ñás mãós dós úsúáríós.]

[Ñó éñtáñtó, ós díspósítívós móvéís é dé máqúíñá á máqúíñá (M2M) sãó ós dóís príñcípáís mótívós pélós qúáís ó tráfégó dé dádós é ém áscéñsãó déñtró dá súá rédé é dé tódás ás óútrás rédés. Máís sístémás dé ñégócíós précísám íñtérágír úñs cóm ós óútrós, é éssé típó dé tráfégó éxígé áútéñtícáçãó, qúé ñãó pódé sér résólvídá símplésméñté pór 2FÁ óú MFÁ. Éssé próblémá éxísté ém úmá váríédádé dé díspósítívós cóñéctádós é cólócá ém ríscó átívós ésséñcíáís, cómó répósítóríós dé dádós dé clíéñtés é sístémás dé págáméñtó.]

[Cómó~ mítí~gár ó~ rísc~ó ém ú~má ré~dé pl~áñá]

[Cómó méñcíóñéí ácímá, vócê précísá cóméçár cóm úmá méñtálídádé dé “présúmír víóláçãó”. Máís cédó óú máís tárdé, áté mésmó ás mélhórés défésás pérímétráís sérãó víóládás. Éssá méñtálídádé pérmíté qúé vócê péñsé cómó úm átácáñté é pérmíté qúé ó CÍSÓ fáçá pérgúñtás pértíñéñtés, cómó:]

• [Qúáí~s sãó ñ~óssó~s átí~vós d~é ált~ó vál~ór qú~é úm í~ñvás~ór té~ñtár~á ácés~sár q~úáñd~ó sé é~stáb~éléc~ér ém~ ñóss~á réd~é¿]
• [Ó qúé~ témó~s pár~á ímp~édír~ á lív~ré cí~rcúl~áçãó é á~ pérs~ístêñ~cíá d~é úm í~ñvás~ór ém~ ñóss~á réd~é plá~ñá¿]

[Sé á r~éspó~stá f~ór “ñá~dá” óú~, tálv~éz íg~úálm~éñté~ rúím~, “álgú~ñs fí~réwá~lls é~ VLÁÑ~s”, ó CÍ~SÓ sá~bé qú~é pré~císá~ ágír~ párá~ rédú~zír é~ssé r~íscó~.]

1. [Ídéñtífíqúé séús átívós máís ímpórtáñtés: Émbórá póssá párécér óbvíó, á clássífícáçãó dé séús átívós dé áltó válór pódé sér díféréñté dépéñdéñdó dé qúém vócê pérgúñtá. É pór íssó qúé é ímpórtáñté réúñír ás príñcípáís pártés íñtéréssádás (óú séjá, séú CÍSÓ é súás éqúípés júrídícás é fíñáñcéírás, étc.) párá mápéár ó ríscó dós átívós é áplícátívós déñtró dá íñfráéstrútúrá dá émprésá. Úmá bóá máñéírá dé fázér íssó é ápróvéítár ó Éstrútúrá dé ségúráñçá cíbérñétícá dó ÑÍST (CSF).]
2. [Détérmíñé á mélhór prótéçãó óú cóñtrólé: Há múítás cámádás párá prótégér úm áplícátívó précíósó, qúé íñclúém géréñcíáméñtó dé ídéñtídádé é ácéssó (ÍÁM), géréñcíáméñtó dé vúlñérábílídádés é ségméñtáçãó. Á ségméñtáçãó é úm cóñtrólé qúé sé éñcáíxá ñó CSF dó ÑÍST — élá gáráñté qúé ós áplícátívós só póssám sér ácéssádós á pártír dé díspósítívós áútórízádós é qúé éssés díspósítívós téñhám ácéssó ápéñás á prócéssós cómércíáís éspécífícós ñós áplícátívós crítícós.]
3. [Ídéñtífíqúé póssívéís sólúçõés: Á détérmíñáçãó dé úm cóñjúñtó dé sólúçõés cóméçá cóm á ídéñtífícáçãó dás príñcípáís pártés íñtéréssádás (pór éxémpló, éñgéñháríá dé ségúráñçá, éñgéñháríá dé rédé é éqúípés dé áplícátívós étc.) párá áñálísár ás sólúçõés qúé éstãó díspóñívéís ñó mércádó. Éú récóméñdó fórtéméñté qúé élés áñálísém díféréñtés ábórdágéñs dé ségméñtáçãó dé díféréñtés fórñécédórés é téñhám ém méñté qúé á ségméñtáçãó é úm mércádó émérgéñté.]

[Á rédé é qúé á pópúlárídádé dás rédés pláñás éstá áúméñtáñdó é, íñfélízméñté, ó ápétíté dós átácáñtés mál-íñtéñcíóñádós támbém. Íssó críá úmá místúrá pérígósá. Récóñhécér ós ríscós dás rédés pláñás é ó príméíró pássó. Á múdáñçá párá úmá méñtálídádé dé “súpór víóláçãó” íñícíá ó prócéssó dé mítígáçãó déssé ríscó. Pór últímó, más ñãó méñós ímpórtáñté, ímpléméñtár úmá éstrátégíá dé cóñfíáñçá zéró — báséádá ñá súpósíçãó dé qúé vócê já fóí víóládó, más áíñdá ñãó sábé díssó — ájúdá á gáráñtír qúé órgáñízáçõés cóm rédés pláñás ñãó ácábém sé tórñáñdó pláýgróúñds párá átácáñtés.]