[10 rázõé~s pél~ás qú~áís ó~s góv~érñó~s ést~ádúá~ís é l~ócáí~s dév~ém ím~plém~éñtá~r á sé~gméñ~táçãó Z~éró T~rúst~]

[É fácíl~ súpó~r qúé~ ós ág~éñté~s dé á~méáçá~s prí~óríz~ém ál~vós c~ómér~cíáí~s ém d~étrí~méñt~ó dó g~óvér~ñó — pé~rcéb~é-sé q~úé ás~ órgá~ñízá~çõés dó~ sétó~r prí~vádó~ têm dá~dós m~áís v~álíó~sós é~ bóls~ós má~ís pr~ófúñ~dós p~árá é~xpló~rár.]

[Más íssó é símplésméñté úm mító. Ós récúrsós dó góvérñó sãó álvós téñtádórés pór váríós mótívós, íñclúíñdó vísõés ídéólógícás, própágáñdá, íñtérrúpçãó dá íñfráéstrútúrá, désmáñtéláméñtó dá cóñfíáñçá é gáñhó fíñáñcéíró. Ós góvérñós éstádúáís é lócáís sãó ésséñcíáís párá súás cómúñídádés é é fúñdáméñtál qúé éstéjám prótégídós cóñtrá víóláçõés íñévítávéís é átáqúés dé ráñsómwáré. É pór íssó qúé é ésséñcíál qúé ós góvérñós éstádúáís é lócáís ímpléméñtém Ségméñtáçãó Zéró Trúst (ZTS), támbém chámádó mícróségméñtáçãó.]

[Áqúí~ éstãó~ 10 rázõé~s pél~ás qú~áís ó~s góv~érñó~s ést~ádúá~ís é l~ócáí~s pré~císá~m ímp~lémé~ñtár~ á ség~méñt~áçãó Zé~ró Tr~úst.]

[‍1. Á míc~róss~égmé~ñtáçãó~ ófér~écé v~ísíb~ílíd~ádé c~óñsí~stéñ~té é d~é póñ~tá á p~óñtá~ ém tó~dá á s~úpér~fícíé~ dé át~áqúé~ ]

[Vócê ñãó pódé ímpór ó qúé ñãó pódé vér. Úmá príméírá étápá ésséñcíál párá vér ás vúlñérábílídádés dá súá ágêñcíá é cóñtér ás víóláçõés íñévítávéís é pódér vísúálízár ó tráfégó átúál dá rédé.

Á ségméñtáçãó Zéró Trúst pérmíté úmá vísãó cómplétá dó cómpórtáméñtó dé tódós ós áplícátívós ém tódós ós récúrsós ém tódós ós ámbíéñtés dá ágêñcíá, révéláñdó tódás ás dépéñdêñcíás. Éssá é á príméírá étápá párá décídír ó qúé ségméñtár.
]

[2. Prót~éjá d~ádós~ é réc~úrsó~s éss~éñcí~áís]

[Dépó~ís dé~ óbté~r vís~íbíl~ídád~é cóm~plét~á dá c~óñéc~tíví~dádé~ dé ré~dé, vó~cê pód~é cóm~éçár á~ prót~égér~ séús~ dádó~s, ápl~ícát~ívós~, síst~émás~ é réc~úrsó~s máí~s ímp~órtá~ñtés~ cóm á~ Ségm~éñtá~çãó Zér~ó Trú~st.]

[Á mícrósségméñtáçãó é fúñdáméñtál párá qúálqúér íñfráéstrútúrá Zéró Trúst, pérmítíñdó qúé vócê ámplíé ó límíté dé cóñfíáñçá dírétáméñté párá cádá cárgá dé trábálhó sém dépéñdér dé ñéñhúm límíté dé rédé éxístéñté. Vócê pódé ségméñtár qúálqúér cóísá, désdé ó dátá céñtér íñtéíró áté úm prócéssó éspécífícó ém úmá cárgá dé trábálhó éspécífícá.]

[Qúáñdó víóláçõés é átáqúés dé ráñsómwáré ácóñtécém íñévítávélméñté, á Ségméñtáçãó Zéró Trúst cóñtém ímédíátáméñté ó átáqúé ém súá órígém, prótégéñdó éléméñtós crítícós é límítáñdó ó ímpáctó dó átáqúé. Dúráñté úmá víóláçãó átívá, á ségméñtáçãó Zéró Trúst ájúdá á prótégér ós dádós é á máñtér ás ópéráçõés ém fúñcíóñáméñtó, ájúdáñdó ás éqúípés dé ségúráñçá á éñtéñdér ó ácéssó áós sístémás, ímpléméñtár pólítícás dé ségúráñçá párá límítár ó ácéssó áós sístémás é rélátár é áñálísár tódó ó tráfégó qúé ñãó cúmpré ás régrás. ‍]

[3. Rédú~zá dr~ástí~cámé~ñté ó~ rísc~ó dé r~áñsó~mwár~é]

[Tódós ós átáqúés, íñclúíñdó ráñsómwáré, têm úmá cóísá ém cómúm: élés góstám dé sé móvér. Íñdépéñdéñtéméñté dé ó ráñsómwáré sér críádó pór úmá gáñgúé íñtérñácíóñál dé cíbércrímíñósós óú pór úm háckér ópórtúñístá dé péqúéñá éscálá, tódós élés qúérém sé própágár éñtré cárgás dé trábálhó ó máís rápídó póssívél.]

[Qúásé tódós ós átáqúés úsám úm péqúéñó cóñjúñtó dé pórtás cóñhécídás, íñclúíñdó ós prótócólós RDP, SMD é SSH. Ós ágéñtés dé áméáçás úsám éssás pórtás pórqúé élás gérálméñté fícám ábértás ñá máíóríá dós sístémás ópérácíóñáís módérñós, más gérálméñté pássám déspércébídás é ésqúécídás pélás éqúípés dé TÍ. Íssó ós tórñá úm lócál fácíl é síléñcíósó párá ácéssár á rédé.]

[Cóm á ségméñtáçãó Zéró Trúst, ás éqúípés dé ségúráñçá pódém átívár pólítícás dé ségúráñçá qúé blóqúéíám ímédíátáméñté éssás pórtás ém tódós ós récúrsós, rédúzíñdó drástícáméñté ó ríscó dé ráñsómwáré. Ás éqúípés pódém fácílméñté ábrír éxcéçõés párá pérmítír qúé ápéñás ós récúrsós qúé précísám sé cómúñícár cóm ás pórtás téñhám ácéssó.]

[Fázé~r íss~ó réd~úzír~á drás~tícá~méñt~é rís~có dé~ vúlñ~éráb~ílíd~ádé. S~é úmá~ cárg~á dé t~rábá~lhó f~ór íñ~féct~ádá, é~lá ñãó~ pódé~rá sé é~spál~hár p~éló r~éstó~ dá ré~dé é í~mpác~tár ó~útró~s réc~úrsó~s dá á~gêñcí~á. ‍]

[4. Tést~é ás p~ólítí~cás á~ñtés~ dá ím~pláñ~táçãó]

[Cóm m~úítá~s ágêñ~cíás~ dó sé~tór p~úblíc~ó cóñ~táñd~ó cóm~ órçám~éñtó~s é pé~ssóá~l lím~ítád~ós, é ím~pórt~áñté~ qúé á~ ségú~ráñçá~ séjá~ ímpl~éméñ~tádá~ córr~étám~éñté~ ñá pr~íméí~rá vé~z, sém~ á ñéc~éssí~dádé~ dé ré~vérs~õés é á~júst~és có~ñstá~ñtés~.]

[Ás éqúípés dé ségúráñçá pódém évítár éssé próblémá cóm ó módó dé símúláçãó dó Íllúmíó. Ó Íllúmíó símúlárá ós éféítós qúé ás ñóvás régrás téríám úmá véz ímpláñtádás sém á ñécéssídádé dé ímpláñtá-lás. Íssó pérmíté qúé ás éqúípés módífíqúém é ájústém á pólítícá ñó módó dé símúláçãó.]

[Cóm ó~ módó~ dé sí~múlá~çãó dá Í~llúm~íó, ás~ éqúí~pés d~é ség~úráñ~çá pód~ém ré~dúzí~r ó té~mpó g~ástó~ ém có~rréçõé~s dé p~ólítí~cás, m~áñté~r rél~ácíó~ñámé~ñtós~ pósí~tívó~s cóm~ próp~ríét~áríós~ dé áp~lícá~tívó~s é gá~ráñt~ír qú~é á sé~gúrá~ñçá ñãó~ áfét~é ás ó~pérá~çõés dá~ ágêñc~íá.]

[5. Áútó~mátí~zé á r~éspó~stá á~ íñcí~déñt~és có~ñtrá~ ráñs~ómwá~ré]

[Ém qúálqúér árqúítétúrá dé ségúráñçá, ó éló máís léñtó ñá cádéíá dé flúxó dé trábálhó é éñtré ó técládó é á cádéírá. Á máíóríá dós átáqúés cíbérñétícós módérñós sé éspálhárá máís rápídó dó qúé qúálqúér sér húmáñó — é às vézés úmá férráméñtá dé détécçãó — é cápáz dé réspóñdér é cóñtér ó átáqúé. Á réspóstá áó átáqúé réqúér úm sólúçãó áútómátízádá.

Á ségméñtáçãó Zéró Trúst óférécé módífícáçãó áútómátízádá dé múdáñçás dé pólítícás dé fóñtés éxtérñás pór méíó dá íñtégráçãó cóm sólúçõés SÓÁR.]

[Pór éxémpló, sé ó Splúñk récébér úm álértá sóbré úm ñóvó málwáré dé díá zéró úsáñdó úmá pórtá átúálméñté pérmítídá éñtré cárgás dé trábálhó, ó Íllúmíó Plúgíñ SÓÁR párá Splúñk éñvíárá chámádás dé ÁPÍ dó Splúñk párá ó Íllúmíó. Á Íllúmíó ímpláñtárá áútómátícáméñté ós límítés dé físcálízáçãó párá féchár á pórtá sém éxígír ñéñhúmá íñtérvéñçãó máñúál.]

[6. Óbté~ñhá s~égúr~áñçá Z~éró T~rúst~ párá~ úsúár~íós r~émót~ós]

[Há ápé~ñás á~lgúñ~s áñó~s, á má~íórí~á dós~ récú~rsós~ éssé~ñcíá~ís dó~ sétó~r públ~ícó é~rá ác~éssá~dá pó~r dát~á céñ~térs~ lócá~ís sé~gúró~s. Más~ á réá~lídá~dé át~úál é q~úé mú~ítós~ déss~és ré~cúrs~ós ág~órá s~ãó ácé~ssád~ós dé~ qúál~qúér~ lúgá~r — rém~ótám~éñté~.]

[Émbó~rá mú~ítás~ ágêñc~íás é~stéj~ám sú~bstí~túíñ~dó ós~ métód~ós dé~ ácés~só VP~Ñ áñt~ígós~ pélá~s sól~úçõés Z~TÑÁ (Z~éró T~rúst~ Ñétw~órk Á~ccés~s), ñãó b~ástá~ ímpé~dír é~ cóñt~ér á d~íssé~míñá~çãó dé v~íólá~çõés é á~táqú~és dé~ ráñs~ómwá~ré qú~áñdó~ élés~ ácóñ~técé~m íñé~vítá~vélm~éñté~.]

[Áó émpárélhár ó ZTÑÁ cóm ó ZTS, ás éqúípés dé ségúráñçá pódém gáráñtír qúé ás cárgás dé trábálhó téñhám ácéssó cóm méñós prívílégíós táñtó ñó pérímétró dá rédé qúáñtó déñtró dá rédé. Á ségméñtáçãó Zéró Trúst sé íñtégrá fácílméñté à súá sólúçãó ZTÑÁ éxístéñté, cómó Áppgáté, párá fórñécér ségúráñçá Zéró Trúst dé póñtá á póñtá.]

[‍7. Prót~éjá r~écúr~sós l~égád~ós é d~é fím~ dé ví~dá útí~l]

[Múítás ágêñcíás góvérñáméñtáís cóñtíñúám ópéráñdó úsáñdó récúrsós légádós é dé fím dé vídá útíl qúé gérálméñté ñãó óférécém súpórté á ímpláñtáçõés dé sóftwáré dé tércéírós. Óú, mésmó qúé á ímpláñtáçãó dé sóftwáré séjá póssívél, éxístém ñórmás dé cóñfórmídádé qúé á próíbém.]

[Á ség~méñt~áçãó Zé~ró Tr~úst p~érmí~té úm~á árq~úíté~túrá~ dé sé~gúrá~ñçá Zé~ró Tr~úst c~óm óú~ sém ú~m ágé~ñté.]

[Ó Íllúmíó támbém pódé sé íñtégrár dírétáméñté áó hárdwáré ÍBM pór méíó dé férráméñtás cómó Précísáméñté. Íssó pérmíté qúé á Íllúmíó cóñsúmá télémétríá dó sérvídór ÍBM é, ém ségúídá, éñvíé á pólítícá dírétáméñté párá ó sérvídór, pérmítíñdó qúé ó hárdwáré ÍBM séjá tótálméñté íñtégrádó á úmá árqúítétúrá dé ségúráñçá Zéró Trúst cómplétá. ‍]

[8. Évít~é cóñ~séqú~êñcíá~s lég~áís á~ó pág~ár ó r~ésgá~té]

[Qúáñ~dó úm~ ráñs~ómwá~ré sé~qúés~trá ú~má ór~gáñí~záçãó, g~érál~méñt~é é pér~cébí~dó có~mó má~ís fác~íl é b~árát~ó pág~ár ó r~ésgá~té. Má~s pár~á ágêñ~cíás~ dó sé~tór p~úblíc~ó, íss~ó cór~ré ó r~íscó~ dé ví~ólár~ ás sá~ñçõés g~óvér~ñámé~ñtáí~s.]

[Ás ágêñcíás dós ÉÚÁ, ém pártícúlár, córrém ó ríscó dé cóñséqúêñcíás légáís fédéráís pór “fázérém ñégócíós” cóm térrórístás sé tráñsférírém díñhéíró dé résgáté párá qúálqúér páís dó góvérñó dós ÉÚÁ Lístá dé sáñçõés dó Éscrítóríó dé Cóñtrólé dé Átívós Éstráñgéírós. É ém óútúbró dé 2023, 40 páísés, íñclúíñdó ós ÉÚÁ, cóñcórdárám ém ñãó págár résgáté áós cíbércrímíñósós. Émbórá éssá décláráçãó ñãó téñhá éstábélécídó ás básés párá máñdátós óú cóñséqúêñcíás éspécífícós, élá pódé lévár á ñóvás áçõés pór párté dós góvérñós glóbáís.]

[Émbórá ós átáqúés dé ráñsómwáré séjám íñévítávéís, á ségméñtáçãó Zéró Trúst cóñtém ráñsómwáré é ímpédé qúé élé ácéssé ós dádós é récúrsós dé qúé ás ágêñcíás précísám párá máñtér ás ópéráçõés. Íssó sígñífícá qúé ás ágêñcíás têm témpó párá rémédíár ápós úmá víóláçãó, ém véz dé sérém préssíóñádás á págár úm résgáté párá cólócár ós sístémás óñ-líñé ñóváméñté.]

[9. Cúmp~rír ó~s réq~úísí~tós d~é cóñ~fórm~ídád~é]

[Qúás~é tód~ás ás~ ágêñc~íás é~stád~úáís~ é lóc~áís s~é éñq~úádr~ám ém~ álgú~m típ~ó dé r~égúl~áméñ~táçãó q~úé éx~ígé c~óñfó~rmíd~ádé c~óm dé~térm~íñád~ós ré~qúís~ítós~ dé sé~gúrá~ñçá.]

[Múítás vézés, éssés réqúísítós sãó báséádós ñós récéñtés Mémóráñdó ÓMB Zéró Trúst émítídó pélá Cásá Bráñcá ém jáñéíró dé 2022. Éssé máñdátó éxígé qúé ás ágêñcíás fédéráís ímpléméñtém ó módéló dé ségúráñçá Zéró Trúst, cóñfórmé défíñídó ñá Módéló dé mátúrídádé Zéró Trúst dá CÍSÁ (ZTMM). Émbórá ó máñdátó ñãó séjá éspécífícó párá góvérñós éstádúáís é lócáís, múítás ágêñcíás dó sétór públícó ségúém éssás dírétrízés.
]

[Ó módéló dá CÍSÁ íñclúí cíñcó pílárés dé prótéçãó, íñclúíñdó ídéñtídádé, díspósítívós, rédés, áplícátívós é cárgás dé trábálhó é dádós. Á ségméñtáçãó Zéró Trúst pérmíté qúé ás ágêñcíás prótéjám tódós ós cíñcó pílárés pór méíó dé úmá plátáfórmá dé ségúráñçá úñífícádá. Íssó pérmíté qúé ás ágêñcíás ímpléméñtém ó mésmó ñívél dé ségúráñçá cíbérñétícá úsádó pélás ágêñcíás fédéráís. ‍]

[10. Véjá~ úm RÓ~Í éfí~cíéñ~té é m~éñsú~rávél~]

[Cóm r~écúr~sós é~ récú~rsós~ límí~tádó~s, é máí~s ímp~órtá~ñté d~ó qúé~ ñúñc~á qúé~ ás ág~êñcíá~s pós~sám g~áráñ~tír ó~ máxím~ó rét~órñó~ sóbr~é séú~ íñvé~stím~éñtó~ ém sé~gúrá~ñçá.]

[Á ségméñtáçãó Zéró Trúst fórñécé cóñtéñçãó dé víóláçõés cóñfíávél, éscálávél é rápídá, própórcíóñáñdó vítóríás rápídás é á tráñqúílídádé dé sábér qúé ás víóláçõés dé ségúráñçá ñãó sé tórñárãó désástrés. Mélhór áíñdá, Pésqúísá ÉSG móstrá qúé ás órgáñízáçõés qúé ádótárám ó ZTS sãó cápázés dé évítár 5 désástrés cíbérñétícós áñúálméñté, pódém ácélérár máís 14 prójétós dé tráñsfórmáçãó dígítál é têm 2,7 vézés máís cháñcés dé tér úm prócéssó dé réspóstá á átáqúés áltáméñté éfícáz. Léíá cómó Clíéñtés dá Íllúmíó éstãó óbtéñdó úm RÓÍ dé ségúráñçá cóñfíávél.]

[Óbté~ñhá m~áís í~ñfór~máçõés~ ém ñó~ssó r~ésúm~ó: Íll~úmíó~ párá~ góvé~rñós~ éstá~dúáí~s é ló~cáís~.]

[Próñ~tó pá~rá sá~bér m~áís s~óbré~ á ség~méñt~áçãó Zé~ró Tr~úst¿~ Éñtr~é ém c~óñtá~tó có~ñósc~ó hój~é pár~á úmá~ cóñs~últá~ é dém~óñst~ráçãó g~rátú~ítás~.]