/
[Ségm~éñtá~çãó Zér~ó Trú~st]

[Sólá~rWíñ~ds Br~éách~: ímpú~lsíó~ñáñd~ó úmá~ múdá~ñçá dé~ párá~dígm~á pár~á á có~ñfíá~ñçá zé~ró]

[Ó cómprómíssó dá SólárWíñds é súás cóñtíñúás cóñséqúêñcíás cólócárám ém fócó á dífícúldádé dé cóñtrólár é válídár cádá póñtó dé cóñtátó qúé úmá émprésá tém cóm súás dépéñdêñcíás éxtérñás (séjá fórñécédór, clíéñté óú párcéíró) é éñfátízám áíñdá máís ó vélhó dítádó dé qúé “úmá cádéíá é tãó fórté qúáñtó séú éló máís frácó”.]

[Á víóláçãó dó Tárgét ñó íñícíó dós áñós 2010 é á máís récéñté chámádá 'Clóúd Hóppér“Ós átáqúés já déstácárám ós ríscós ássócíádós às cádéíás dé súpríméñtós, éspécíálméñté qúáñdó ós mémbrós déssá cádéíá têm álgúmá fórmá dé ácéssó dírétó à súá rédé (óú séjá, rélácíóñáméñtós cóm tércéírós qúé éxígém ácéssó à rédé). Ó récóñhécíméñtó déssé ríscó résúltóú, pórtáñtó, ém úm máíór fócó ñós cóñtrólés dé ségúráñçá ém vígór ñéssés póñtós dé cóñtátó dá rédé. Qúáñdó ímpléméñtádós ádéqúádáméñté, éssés cóñtrólés fórñécém úmá cómprééñsãó clárá dé óñdé éssés póñtós dé cóñtátó éxístém, á qúé élés pérmítém ácéssó, ó ñívél dé ácéssó é cómó éssé ácéssó é móñítórádó. Dó póñtó dé vístá dé détécçãó é réspóstá, élé pódé fórñécér úm cóñjúñtó máís óbvíó dé íñdícádórés á sérém óbsérvádós dévídó á éssás íñfórmáçõés “á príórí”.]

[Ém príméíró lúgár, ó cómprómíssó dá SólárWíñds é írrítáñté pórqúé átácóú úm póñtó ém ñóssás cádéíás dé súpríméñtós dé técñólógíá qúé méñós éspérávámós (óú séjá, úmá átúálízáçãó ássíñádá pór úm fórñécédór dé sóftwáré ém qúém cóñfíámós). Ñó éñtáñtó, é álgó qúé tódós ñós récóñhécéríámós cómó “pérféító” ñá ópórtúñídádé qúé óférécéú áós átácáñtés sécrétós.]

[Pódémós árgúméñtár qúé á próbábílídádé dé súcéssó dé úm átáqúé dépéñdé dás crédéñcíáís díspóñívéís, dó ácéssó à rédé útílízávél é dás vúlñérábílídádés éxplórávéís. Ñéssé cásó, cómprómétér úm sístémá cóm ámpló ácéssó à rédé é ácéssó áltáméñté prívílégíádó á sístémás é sérvíçós dé dírétóríó éstáríá ñó tópó dá lístá dé déséjós dé qúálqúér ágéñté mál-íñtéñcíóñádó. Á plátáfórmá Óríóñ óférécéú éxátáméñté éssá ópórtúñídádé.]

[Á fórmá cómó ós átácáñtés cóñségúírám cómprómétér ó prócéssó dé válídáçãó é cóñstrúçãó dé códígó dá SólárWíñds áíñdá éstá sób íñvéstígáçãó é, sém dúvídá, tódás ás órgáñízáçõés qúé fázém séú própríó déséñvólvíméñtó éstárãó éxtrémáméñté íñtéréssádás ém cómó mítígár ós mésmós ríscós.]

[Ó qúé éstá ém príméíró lúgár ágórá é ó qúé á éxpósíçãó látéñté cóñtíñúá séñdó — póís áíñdá éstá séñdó révéládá. Ó ñívél é ó álcáñcé dó ácéssó díspóñívél sígñífícám qúé é dífícíl réálméñté áválíár óñdé ós átácáñtés cóñségúírám chégár é sé éscóñdér. Sábémós qúé ó úsó dá átúálízáçãó Óríóñ fóí méráméñté párá éstábélécér úmá básé (áltáméñté próémíñéñté) ñás órgáñízáçõés-álvó, ñém cómó tróféú fíñál ñém cómó ñécéssídádé dé pérsístêñcíá dé préséñçá óú ácéssó.]

[Díáñté díssó, ó fócó éstá príñcípálméñté ñá détécçãó é réspóstá cóñtíñúás. É ñéssé áspéctó, tódós ñós témós úm pápél fúñdáméñtál á désémpéñhár. Á déscóbértá déssé átáqúé ém gráñdé éscálá fóí póssívél pórqúé úm fórñécédór éxpéríéñté dé réspóstá á íñcídéñtés é ségúráñçá cíbérñétícá (FíréÉýé/Máñdíáñt) támbém fóí cómprómétídó. Élés fórám, ñó éñtáñtó, ós príméírós ñá lístá dé vítímás á détéctár ó róúbó dé dádós ápós á víóláçãó, á dívúlgá-ló públícáméñté é, ém ségúídá, á fórñécér cóñtrámédídás íñícíáís. Tálvéz éssé séjá úm dós póñtós pósítívós déssé épísódíó ém áñdáméñtó.]

[Ós fó~rñéc~édór~és dé~ ségú~ráñçá~ préc~ísám~ dété~rmíñ~ár, có~m úrg~êñcíá~, cómó~ ás só~lúçõés~ qúé f~órñé~cémó~s pód~ém sé~r mél~hór ú~sádá~s pár~á dét~éctá~r é dé~póís~ límí~tár (ó~ú pél~ó méñ~ós át~rásá~r) á pr~ópág~áçãó dó~ átáq~úé.]
  • [Témó~s tél~émét~ríá q~úé ó B~lúé T~éáms~ póss~á útí~lízá~r cóm~ éfíc~ácíá p~árá c~ríár~ úmá í~mágé~m máí~s pré~císá~ dá át~ívíd~ádé d~éñtr~ó dé ú~má ór~gáñí~záçãó, f~órñé~céñd~ó íñd~ícád~órés~ máís~ clár~ós dé~ cómp~rómé~tímé~ñtó¿~]
  • [Éxís~tém p~ólítí~cás q~úé pó~ssám~ sér á~plíc~ádás~ rápí~dámé~ñté é~ qúé r~éstr~íñjá~m ó mó~vímé~ñtó l~átér~ál¿]
  • [Ñóssás sólúçõés dé técñólógíá pódém éxpór — é pótéñcíálméñté áté mésmó mítígár — ó ríscó qúé úm áplícátívó críá párá úmá órgáñízáçãó, séjá pór méíó dá qúáñtídádé dé cóñéctívídádé, dó úsó dé ácéssó prívílégíádó óú dó ñúméró dé vúlñérábílídádés ñás cárgás dé trábálhó¿]
  • [Pódé~mós í~déñt~ífíc~ár rá~pídá~méñt~é qúá~ñdó á~s cré~déñc~íáís~ cómp~rómé~tídá~s ést~ãó séñ~dó ús~ádás~ é ímp~édír~ máís~ ácés~sós¿~]
  • [Éxís~tém c~órré~láçõés~ fácéí~s qúé~ pódé~m sér~ éxtr~áídás~ dé vár~íás s~ólúçõé~s dé s~égúr~áñçá q~úé íd~éñtí~fícá~ríám~ TTPs~ ñóvó~s é có~ñhéc~ídós~¿]
[É qúá~ñtó às~ póss~ívéís~ órgá~ñízá~çõés-ál~vó: ó q~úé él~ás pr~écís~ám fá~zér¿~ Ágór~á, máí~s dó q~úé ñú~ñcá, é~ñtéñ~dér ó~ rísc~ó cíb~érñét~ícó á~ssóc~íádó~ á cád~á átí~vó é fú~ñdám~éñtá~l.]
  • [Élés~ cóñs~égúé~m ídé~ñtíf~ícár~ rápí~dámé~ñté s~éús r~écúr~sós m~áís í~mpór~táñt~és¿]
  • [Élés~ éñté~ñdém~ bém ó~ módé~ló dé~ ácés~só ém~ tórñ~ó dés~sés r~écúr~sós¿~]
  • [Élés~ pódé~m cóñ~tról~ár á c~ómúñ~ícáçãó~ dé sá~ídá dé~ é pár~á éss~és sé~rvíd~órés~/cárg~ás dé~ tráb~álhó~¿ Pár~á cóm~éçár, á~s cóm~úñíc~áçõés é~xtér~ñás d~évér~íám m~ésmó~ éxís~tír¿~]
  • [Há móñ~ítór~áméñ~tó ád~éqúá~dó ém~ cádá~ cámá~dá (pó~r éxé~mpló~, dísp~ósít~ívó d~ó úsú~áríó f~íñál~, rédé~, géré~ñcíá~méñt~ó dé í~déñt~ídád~é é ác~éssó~, áplí~cátí~vó ét~c.) é él~é pód~é sér~ mélh~órád~ó¿]
  • [Ás pó~lítíc~ás dé~ ácés~só pó~dém s~ér ré~fórçá~dás p~árá s~é ápr~óxím~ár dá~ cóñf~íáñçá~ zéró~/prív~ílégí~ó míñí~mó¿]
  • [Ás pr~átícá~s ség~úrás~ dé dé~séñv~ólví~méñt~ó dé s~óftw~áré s~érãó r~évís~ádás~ párá~ gárá~ñtír~ qúé s~éjám~ ás má~ís sól~ídás~ póss~ívéís~¿]

[Ó íñfámé párádígmá dá “Dóútríñá dó Chóqúé” súgéré qúé, párá fórçár úmá múdáñçá tráñsfórmádórá ém úm sístémá, tódó ó sístémá précísá fícár chócádó áó pércébér qúé tál múdáñçá é ñécéssáríá. É émbórá ó fócó éstéjá córrétáméñté ñá ségúráñçá é ñó ríscó ássócíádós às cádéíás dé súpríméñtós, ácrédító qúé á vérdádéírá métámórfósé précísá sér á ségúíñté:]

[Fórñ~écéd~órés~ dé té~cñól~ógíá~ móst~ó sér~ cápá~zés d~é édú~cár s~éús c~líéñ~tés s~óbré~ cómó~ ás só~lúçõés~ éxís~téñt~és qú~é élé~s fór~ñécé~m pód~ém sé~r úsá~dás p~árá d~ár sú~pórt~é às fú~ñçõés d~é dét~écçãó é~ résp~óstá~.]

[Clíé~ñtés~ (óú sé~já, ór~gáñí~záçõés~) móst~ó cóñ~céñt~ré-sé~ ém:]

  • [Ídéñ~tífí~cáñd~ó séú~s átí~vós m~áís í~mpór~táñt~és.]
  • [Móñí~tóré~ átív~áméñ~té és~sés á~tívó~s úsá~ñdó ú~má vá~ríéd~ádé d~é séñ~sóré~s pár~á ídé~ñtíf~ícár~ íñdí~cádó~rés d~é TTP~s mál~ícíó~sós.]
  • [Cómp~rééñ~dér ó~ módé~ló dé~ ácés~só dé~ssés~ átív~ós é á~plíc~ár pó~lítíc~ás dé~ prív~ílégí~ós míñ~ímós~ párá~ prót~égê-ló~s.]

[Dé mú~ítás~ máñé~írás~, á ópó~rtúñ~ídád~é ápr~éséñ~tádá~ áqúí~ é réál~méñt~é ó pá~rádí~gmá í~ñící~ál dá~ Cóñf~íáñçá~ zéró~: “Súpó~ñhá ú~má ví~óláçãó~ — é tór~ñé mú~ító d~ífící~l cóñ~tról~á-lá.”]

[Tópíc~ós ré~lácí~óñád~ós]

[Ñéñh~úm ít~ém éñ~cóñt~rádó~.]

[Ártí~gós r~élác~íóñá~dós]

[Pór q~úé ó s~étór~ dé sá~údé dé~vé ád~ótár~ úmá á~bórd~ágém~ dé có~ñtéñ~çãó dé v~íólá~çõés pá~rá á c~íbér~ségú~ráñçá~]
[Ségm~éñtá~çãó Zér~ó Trú~st]

[Pór q~úé ó s~étór~ dé sá~údé dé~vé ád~ótár~ úmá á~bórd~ágém~ dé có~ñtéñ~çãó dé v~íólá~çõés pá~rá á c~íbér~ségú~ráñçá~]

[Óbté~ñhá í~ñfór~máçõés~ sóbr~é á ráp~ídá t~ráñs~fórm~áçãó dí~gítá~l dó s~étór~ dé sá~údé ñó~ cóñt~éxtó~ dó 75º áñ~ívér~sáríó~ dó ÑH~S ñó R~éíñó~ Úñíd~ó.]

[Cóñh~éçá á ñ~óvá s~égúr~áñçá d~é cóñ~têíñé~rés s~ém ág~éñté~ dá Íl~lúmí~ó]
[Ségm~éñtá~çãó Zér~ó Trú~st]

[Cóñh~éçá á ñ~óvá s~égúr~áñçá d~é cóñ~têíñé~rés s~ém ág~éñté~ dá Íl~lúmí~ó]

[Sáíb~á cóm~ó á ñó~vá sé~gúrá~ñçá dé~ cóñt~êíñér~és sé~m ágé~ñté d~á Íll~úmíó~ ófér~écé v~ísíb~ílíd~ádé é~m tém~pó ré~ál é c~óñté~ñçãó dé~ víól~áçõés p~árá ó~ Kúbé~rñét~és sé~m ágé~ñtés~, sém á~trít~ó é sé~m léñ~tídãó~.]

[Cómó~ ó Zér~ó Trú~st pé~rmít~é qúé~ ás ór~gáñí~záçõés~ ábór~dém c~ádá é~tápá~ dá cá~déíá~ dé mó~rtés~ cíbé~rñétí~cás]
[Ségm~éñtá~çãó Zér~ó Trú~st]

[Cómó~ ó Zér~ó Trú~st pé~rmít~é qúé~ ás ór~gáñí~záçõés~ ábór~dém c~ádá é~tápá~ dá cá~déíá~ dé mó~rtés~ cíbé~rñétí~cás]

[Ñést~á pós~tágé~m dó b~lóg, á~ñálí~sámó~s á Cý~bér K~íll C~háíñ~, cómó~ ós mó~déló~s dé s~égúr~áñçá q~úé pr~éssú~põém c~óñfí~áñçá s~ó ájúd~ám á m~ítíg~ár ás~ étáp~ás 1 á 6 d~á cád~éíá.]

[Ñéñh~úm ít~ém éñ~cóñt~rádó~.]

[Ássú~mé Br~éách~.
Míñí~mízé~ Ímpá~ct.
Íñ~créá~sé Ré~sílí~éñcé~.]

[Réád~ý tó l~éárñ~ móré~ ábóú~t Zér~ó Trú~st Sé~gméñ~tátí~óñ¿]