[Príñ~cípá~ís ñó~tícíá~s sób~ré cí~bérs~égúr~áñçá d~é már~çó dé 2024]
[Dé ácórdó cóm pésqúísá récéñté dá Fórréstér, ó Zéró Trúst éstá émérgíñdó cómó á príñcípál ábórdágém dé ségúráñçá párá mítígár ríscós é prótégér átívós ésséñcíáís. Ágórá, cóm á válídáçãó dó Zéró Trúst clárá, ás órgáñízáçõés éstãó búscáñdó máñéírás dé álíñhár súás éstrátégíás é gástós dé ségúráñçá cóm ás mélhórés prátícás dó Zéró Trúst.]
[Ás ñó~tícíá~s dés~té mês~ tróú~xérá~m íñs~íght~s dé é~spéc~íálí~stás~ ém sé~gúrá~ñçá cí~bérñ~étícá~ é lídé~rés d~é péñ~sámé~ñtó s~óbré~ tópíc~ós có~mó:]
- [Á ñóv~á fíc~há dé~ íñfó~rmáçõé~s sób~ré cí~bérs~égúr~áñçá d~á ÑSÁ~ — é pór~ qúé ó~ críá~dór d~ó Zér~ó Trú~st és~tá ímp~réss~íóñá~dó có~m élá~]
- [Cómó~ ós gá~stós~ cóm c~íbér~ségú~ráñçá~ óríé~ñtád~ós pé~ló RÓ~Í pód~ém pr~ótég~ér pr~óátí~vámé~ñté c~óñtr~á átá~qúés~]
- [Ó réc~óñhé~címé~ñtó d~á Íll~úmíó~ cómó~ úmá d~ás pr~íñcí~páís~ émpr~ésás~ dé sé~gúrá~ñçá dé~ 2024]
[Jóhñ~ Kíñd~érvá~g: Cóm~ó ímp~lémé~ñtár~ ó Zér~ó Trú~st có~m bás~é ñás~ ñóvá~s dír~étrí~zés d~á ÑSÁ~]
![[Thé Ú~S ÑSÁ~ séál~]](https://cdn.prod.website-files.com/63e25fb5e66132e6387676dc/67941815212c8b40533a543c_65eb52a7f69493bf9c4da2d4_Seal_of_the_U.S._National_Security_Agency.svg.webp)
[Ó Pádríñhó dó Zéró Trúst éstá éñtúsíásmádó cóm á ñóvá fólhá dé íñfórmáçõés dé ségúráñçá cíbérñétícá dívúlgádá pélá Ágêñcíá Ñácíóñál dé Ségúráñçá (ÑSÁ), Prómóvéñdó á mátúrídádé dé cóñfíáñçá zéró ém tódó ó pílár dé rédé é méíó ámbíéñté. Jóhñ Kíñdérvág, críádór dó Zéró Trúst é éváñgélístá-chéfé dá Íllúmíó, détálhá súá ópíñíãó sóbré ó dócúméñtó é cómó cóñstrúír úm Éstrátégíá dé ségúráñçá Zéró Trúst cóm básé ém súás récóméñdáçõés ém séú récéñté ártígó ñá SC Mágázíñé, Cíñcó máñéírás dé ímpléméñtár ó Zéró Trúst cóm básé ñás dírétrízés máís récéñtés dá ÑSÁ.]
[Ó ráñ~sómw~áré é~xtrá~íú 1,1 bí~lhãó d~é dólá~rés d~ás ór~gáñí~záçõés~ sómé~ñté é~m 2023. Á pé~çá dé s~égúr~áñçá q~úé fá~ltáv~á, dé á~córd~ó cóm~ Kíñd~érvá~g¿ Sé~gméñ~táçãó.]
[Cómó~ críá~dór d~ó Zér~ó Trú~st, té~ñhó ó~ práz~ér dé~ vér q~úé ó d~ócúm~éñtó~ dá ÑS~Á éñf~átíz~á úm é~lémé~ñtó f~úñdá~méñt~ál, má~s fré~qúéñ~témé~ñté ñ~églí~géñc~íádó~, dá sé~gúrá~ñçá Zé~ró Tr~úst: á~ ségm~éñtá~çãó.]
[Kíñdérvág óbsérvóú qúé há múító témpó déféñdé á ségméñtáçãó cómó fúñdáméñtál párá ó Zéró Trúst. Ñó éñtáñtó, ñós últímós áñós, élé pércébéú úmá múdáñçá dé fócó ém díréçãó áó pílár dé ídéñtídádé dó Zéró Trúst, qúé déíxóú ós cóñtrólés dé ségúráñçá dé rédé vúlñérávéís táñtó ñó lócál qúáñtó ñá ñúvém.]
[“À médídá qúé á súpérfícíé dé átáqúé sé éxpáñdé é ó céñáríó dígítál sé tórñá cádá véz máís íñtércóñéctádó, á ségméñtáçãó dé rédés lócáís, ámbíéñtés ém ñúvém, múltíñúvém é híbrídós sé tórñá fúñdáméñtál párá qúé ás órgáñízáçõés fórtáléçám á résílíêñcíá é éstábéléçám árqúítétúrás Zéró Trúst dúrádóúrás”, éxplícóú.]
[Cóm b~ásé ñ~á órí~éñtá~çãó dó d~ócúm~éñtó~, á Kíñ~dérv~ág ré~cómé~ñdá q~úé ás~ órgá~ñízá~çõés có~ñstr~úám Z~éró T~rúst~ pór m~éíó d~é:]
- [Ímpléméñté á áútéñtícáçãó cóñtíñúá: Áfásté-sé dós módélós dé ségúráñçá désátúálízádós, fócádós éxclúsíváméñté ñá défésá dó pérímétró é ñós métódós dé áútéñtícáçãó éstátícá. Ém véz díssó, príórízé ós príñcípíós dé Zéró Trúst, qúé éñfátízám á áútéñtícáçãó é á áútórízáçãó cóñtíñúás. Íssó pódé éñvólvér á útílízáçãó dé técñícás máís áváñçádás, cómó áútéñtícáçãó bíómétrícá, áñálísé cómpórtáméñtál é álgórítmós dé ápréñdízádó dé máqúíñá, párá áválíár é sé ádáptár cóñtíñúáméñté áós ríscós.]
- [Éstéñdá ó Zéró Trúst áós ámbíéñtés dé ñúvém é péríférícós: À médídá qúé á cómpútáçãó ém ñúvém é dé póñtá sé tórñá cádá véz máís prédómíñáñté, íñtégré ós príñcípíós dó Zéró Trúst á éssás árqúítétúrás dístríbúídás. Álém díssó, éxplóré á íñtégráçãó dó sólúçõés dé ségúráñçá ñátívás dá ñúvém párá mélhórár á ségúráñçá gérál.]
- [Ádóté á ségúráñçá céñtrádá ém ÁPÍ: Cóm ó súrgíméñtó dé mícróssérvíçós é árqúítétúrás óríéñtádás pór ÁPÍ, gáráñtá qúé ós príñcípíós dé Zéró Trúst últrápássém ós límítés trádícíóñáís dá rédé. Prótéjá ás íñtéráçõés éñtré sérvíçós é ÁPÍs ímpléméñtáñdó cóñtrólés dé ácéssó gráñúlárés, críptógráfíá é mécáñísmós dé áútéñtícáçãó.]
- [Éqúílíbré á ségúráñçá cóm ás cóñsídéráçõés dé prívácídádé: Cóm úm máíór éscrútíñíó sóbré ás ímplícáçõés dé prívácídádé, á ímpléméñtáçãó dó Zéró Trúst dévé éqúílíbrár cúídádósáméñté ós réqúísítós dé ségúráñçá cóm ás préócúpáçõés cóm á prívácídádé. É ésséñcíál áplícár cóñtrólés dé ácéssó sém cómprómétér ós díréítós íñdívídúáís dé prívácídádé.]
- [Gáráñtá á cóñfórmídádé: Ás órgáñízáçõés dévém gáráñtír qúé súá éstrátégíá Zéró Trúst éstéjá álíñhádá às régúláméñtáçõés dé prótéçãó dé dádós, cómó GDPR é CCPÁ. Íssó pódé éxígír sálvágúárdás ádícíóñáís párá prótégér dádós cóñfídéñcíáís é démóñstrár cóñfórmídádé cóm ás léís réléváñtés.]
[Á Kíñdérvág ácrédítá qúé éssé ñóvó móvíméñtó dá ÑSÁ párá chámár á átéñçãó párá ó pílár dé ségúráñçá dé rédé dó Zéró Trúst — é séú fócó príñcípál ñá ségméñtáçãó — ócórré ém úm móméñtó crúcíál ém qúé ás áméáçás cíbérñétícás éstãó évólúíñdó é ás órgáñízáçõés éstãó búscáñdó máñéírás dé mélhórár á ségúráñçá dá rédé. Áó récóñhécér ó pápél fúñdáméñtál dá ségúráñçá dé rédé, pártícúlárméñté ñó cómbáté áós átáqúés dé ráñsómwáré, á ÑSÁ vísá íñcéñtívár ás órgáñízáçõés á príórízár ós cóñtrólés dé ségúráñçá dé rédé à médídá qúé áváñçám ñá ímpléméñtáçãó dé úmá árqúítétúrá Zéró Trúst.]
[“Éú élógíó á ÑSÁ pór émítír súá óríéñtáçãó máís récéñté pórqúé é úm éñdóssó sígñífícátívó dá éfícácíá é ímpórtâñcíá dó ZTS...” Kíñdérvág díssé. “É ímpóssívél évítár tódós ós átáqúés cíbérñétícós, más á ímpléméñtáçãó dé úm módéló Zéró Trúst rédúzírá sígñífícátíváméñté ós póssívéís dáñós é fórtálécérá á póstúrá dé ségúráñçá dé qúálqúér órgáñízáçãó.”]
[Á fál~tá dé~ gást~ós có~m ség~úráñ~çá bás~éádó~s ém R~ÓÍ dá á~ós át~ácáñ~tés ú~má vá~ñtág~ém]
![[Páúl~ Dáñt~, Séñí~ór Sý~stém~s Éñg~íñéé~r át Í~llúm~íó]](https://cdn.prod.website-files.com/63e25fb5e66132e6387676dc/67941815212c8b40533a543f_66030f80e7b1348e3bb449b6_paul%2520dant.webp)
[Qúáñdó túdó é ímpórtáñté, ñádá é ímpórtáñté. Éssá éxpréssãó réflété úm désáfíó cómúm éñfréñtádó pélós CÍSÓs qúé téñtám príórízár ós gástós cóm ségúráñçá. Múítós éstãó éñfréñtáñdó dífícúldádés cóm príórídádés cóñcórréñtés ém úm ámbíéñté dé ségúráñçá cíbérñétícá ém qúé túdó é ímpórtáñté, más ápéñás álgúmás íñícíátívás pódém sér ábórdádás.]
[Ém séú ártígó récéñté párá ó Íñtéllígéñt CÍSÓ, Cómó ós CÍSÓs pódém gáráñtír qúé séús gástós cíbérñétícós réálméñté cóñtém¿, Páúl Dáñt, háckér íñfáñtíl qúé víróú pésqúísádór dé ségúráñçá é éñgéñhéíró sêñíór dé sístémás dá Íllúmíó, óférécé úmá máñéírá mélhór párá ós CÍSÓs péñsárém sóbré ós gástós cóm ségúráñçá: ádótáñdó Íñvéstíméñtós óríéñtádós péló RÓÍ.]
[“Párá cómbátér cóm súcéssó ós ágéñtés dé áméáçás átúáís, ás órgáñízáçõés précísám fázér máís dó qúé símplésméñté áúméñtár séús gástós”, éxplícóú Dáñt. “Ós íñvéstíméñtós ém ségúráñçá dévém sér fócádós ñás áréás cértás párá gáráñtír qúé ós gástós réálméñté própórcíóñém ó máxímó rétórñó sóbré ó íñvéstíméñtó (RÓÍ) dós ñégócíós é prómóvám á résílíêñcíá órgáñízácíóñál ñó cóñtéxtó dás áméáçás áváñçádás é pérsístéñtés dé hójé.”]
[Ápésár dás órgáñízáçõés íñvéstírém díñhéíró ñó réfórçó dé súás défésás cíbérñétícás, ás víóláçõés é ós átáqúés dé ráñsómwáré éstãó áúméñtáñdó éxpóñéñcíálméñté, cóm úm Áúméñtó dé 20 pór céñtó ém víóláçõés dé dádós éñtré 2022 é 2023. Éspécíálístás ém ségúráñçá éspérám qúé 2023 ñãó séjá díféréñté: Dáñt cítá úmá Rélátóríó dó Gártñér qúé prévê qúé ós gástós glóbáís cóm ségúráñçá cíbérñétícá chégárãó á 215 bílhõés dé dólárés ém 2024. Íssó sé dévé ém gráñdé párté áó éñórmé ímpáctó dás víóláçõés ñós órçáméñtós dás órgáñízáçõés, qúé cústárám 4,45 mílhõés dé dólárés ém médíá ñó áñó pássádó.]
[Á sólúçãó¿ Péñsé ém gástár dó póñtó dé vístá dó RÓÍ. Párá Dáñt, íssó sígñífícá búscár sólúçõés qúé vãó álém dás médídás trádícíóñáís, cómó prótéçãó dé térmíñáís é défésás pérímétráís, párá fócár ñáqúélás qúé ímpédém móvíméñtós látéráís déñtró é éñtré á TÍ híbrídá. Íssó íñclúí técñólógíás dé cóñtéñçãó dé víóláçõés, cómó Ségméñtáçãó Zéró Trúst, álgó qúé é fúñdáméñtál párá úm Árqúítétúrá Zéró Trúst.]
[Dáñt~ récó~méñd~á qúé~ CÍSÓ~s é líd~érés~ dé cí~bérs~égúr~áñçá ú~sém é~ssás~ três é~tápá~s áó d~éfíñ~ír ós~ gást~ós có~m ség~úráñ~çá:]
- [Défíñá óbjétívós clárós é ós résúltádós déséjádós párá ós gástós cóm ségúráñçá cíbérñétícá: Párá álcáñçár ó súcéssó, é ésséñcíál qúé ós CÍSÓs dírécíóñém ós gástós párá métás órgáñízácíóñáís éspécífícás, álém dé défíñír métás ópórtúñás é álcáñçávéís.]
- [Áválíé é tésté régúlárméñté ó státús átúál dé ríscó dé súá órgáñízáçãó: Sém úmá cómprééñsãó ábráñgéñté dós átívós máís ímpórtáñtés dá súá órgáñízáçãó, dás áréás sém vísíbílídádé é dás répércússõés dé úmá víóláçãó, é ímpóssívél déséñvólvér úmá éstrátégíá dé défésá éfícáz.]
- [Ádésãó ségúrá dá émprésá: Párá gáráñtír ó órçáméñtó íñícíál, é crúcíál qúé ós CÍSÓs álíñhém ás éstrátégíás dé ségúráñçá cóm óbjétívós cómércíáís máís ámplós é gáráñtám ó súpórté dá gérêñcíá sêñíór. Á ádóçãó dé úmá ábórdágém dírécíóñádá pódé tér súás váñtágéñs. Pór éxémpló, ém véz dé déféñdér á ímpléméñtáçãó símúltâñéá dé éstrátégíás tátícás sófístícádás ém tódós ós sétórés, cómécé príórízáñdó ás áréás máís crúcíáís é vúlñérávéís. Éssá ábórdágém símplífícá ó órçáméñtó dé súá éstrátégíá, pódé óbtér súpórté rápídó é pérmíté médír ó súcéssó.]
[“Áó ádótár úmá méñtálídádé dé 'présúmír víóláçãó' é sé prépárár próátíváméñté párá ás víóláçõés, ás órgáñízáçõés éstárãó mélhór cápácítádás párá lídár cóm á réálídádé átúál dé qúé ás víóláçõés ácóñtécém (úm príñcípíó fúñdáméñtál dá métódólógíá Zéró Trúst)”, díssé Dáñt.]
[“Cómó~ háck~ér, mé~ú cóñ~sélh~ó pár~á qúá~lqúé~r órg~áñíz~áçãó qú~é qúé~írá r~éfór~çár á r~ésíl~íêñcí~á é sé c~óñcé~ñtrá~r prí~ñcíp~álmé~ñté é~m lím~ítár~ á súp~érfíc~íé dé~ átáq~úé é d~éscó~brír~ cómó~ vócê p~ódé c~óñté~r ráp~ídám~éñté~ ás ví~óláçõé~s qúá~ñdó é~lás ó~córr~érém~.”]
[Íllú~míó é ñ~óméá~dá úm~á dás~ príñ~cípá~ís ém~prés~ás dé~ ségú~ráñçá~ dé 2024]
[Ó éSé~cúrí~tý Pl~áñét~ ñómé~óú á Í~llúm~íó có~mó pá~rté d~é súá~ líst~á dé l~ídéré~s dó m~ércá~dó dé~ cíbé~rség~úráñ~çá, Ás 40 p~ríñc~ípáí~s émp~résá~s dé s~égúr~áñçá c~íbér~ñétíc~á qúé~ vócê p~récí~sá có~ñhéc~ér ém~ 2024.]
[Á lís~tá é có~mpós~tá pó~r émp~résá~s dé s~égúr~áñçá q~úé lí~dérá~m ém í~ñóvá~çãó, dés~émpé~ñhó, r~écéí~tá é c~résc~íméñ~tó. Él~és tá~mbém á~ñálí~sárá~m ás á~válí~áçõés d~ó Gár~tñér~ Péér~ Íñsí~ghts~, ás pó~ñtúá~çõés dó~ Glás~sdóó~r é ós~ résú~ltád~ós dé~ tést~és có~mpós~tós d~é ség~úráñ~çá.]
[Á Íll~úmíó~ éñtr~óú ñá~ líst~á pór~ tér t~rês óf~értá~s dé p~ródú~tós í~ñóvá~dóré~s cóm~ó pár~té dá~ Plát~áfór~má dé~ ségm~éñtá~çãó Íll~úmíó~ Zéró~ Trús~t, á 4,6/5,0 Íñ~fórm~áçõés d~é cól~égás~ dá Gá~rtñé~r clá~ssíf~ícáçãó~ é 4,0/5,0 Pór~tá dé~ vídr~ó póñ~túáçãó~.]
[Qúér~ sábé~r máí~s sób~ré á s~égmé~ñtáçãó~ Íllú~míó Z~éró T~rúst~¿ Éñt~ré ém~ cóñt~átó c~óñós~có hó~jé.]