[Ó qúé~ é úmá á~rqúí~tétú~rá Zé~ró Tr~úst¿~ Úm gú~íá có~mplé~tó]

[Sé sú~á órg~áñíz~áçãó ñãó~ éstí~vér í~mplé~méñt~áñdó~ Cóñf~íáñçá~ zéró~, ñãó és~tá cóñ~strú~íñdó~ résí~líêñc~íá cí~bérñ~étícá~.]

[Ás ám~éáçás~ à cíbé~rség~úráñ~çá ést~ãó sém~pré é~vólú~íñdó~ é ós m~écáñ~ísmó~s trá~dící~óñáí~s dé d~éfés~á ñãó s~ãó máí~s súf~ícíé~ñtés~. Cóm v~íólá~çõés é á~táqú~és dé~ ráñs~ómwá~ré íñ~évít~ávéís~, é fúñd~áméñ~tál q~úé ás~ órgá~ñízá~çõés ád~ótém~ ó Zér~ó Trú~st.]

[Ñésté gúíá ábráñgéñté, détálhárémós ó qúé sígñífícá críár úmá árqúítétúrá Zéró Trúst, éxplóráñdó séú cóñcéító céñtrál, príñcípíós dé désígñ dé rédé é séú pápél fúñdáméñtál ñá prótéçãó dé dádós. Álém díssó, vámós ñós áprófúñdár ñó áspéctó crúcíál dó Ségméñtáçãó Zéró Trúst, úmá péçá fúñdáméñtál dé qúálqúér árqúítétúrá Zéró Trúst.]

[Ó qúé~ é úmá é~strá~tégíá~ dé sé~gúrá~ñçá Zé~ró Tr~úst¿~]

[Ém sú~á éss~êñcíá~, ó Mód~éló d~é ség~úráñ~çá Zér~ó Trú~st é úm~á múd~áñçá d~é pár~ádíg~má ém~ rélá~çãó áó m~ódél~ó trá~dící~óñál~ dé có~ñfíá~ñçá dé~ ségú~ráñçá~.]

[Ém úmá érá márcádá péló trábálhó rémótó, sérvíçós báséádós ém ñúvém é rédés cádá véz máís cómpléxás é hípércóñéctádás, ó módéló céñtrádó ñó pérímétró ñãó é máís éfícáz. Ó pérímétró ñãó éxísté máís — élé éstá dístríbúídó éñtré ámbíéñtés, úsúáríós é díspósítívós ém tódó ó múñdó.]

[Ás técñólógíás trádícíóñáís dé prévéñçãó é détécçãó, émbórá séjám éléméñtós ímpórtáñtés dé qúálqúér pílhá dé ségúráñçá, fórám críádás qúáñdó ás rédés tíñhám pérímétrós éstátícós é clárós. Hójé, élés ñãó sãó súfícíéñtés párá ímpédír á própágáçãó dé víóláçõés íñévítávéís é átáqúés dé ráñsómwáré.]

[Á Zéró Trúst récóñhécé qúé ás áméáçás pódém vír dé fóñtés éxtérñás é íñtérñás, éxígíñdó úmá ábórdágém dé ségúráñçá próátívá é ádáptávél. Ó módéló íñsísté ém qúé ás órgáñízáçõés ñãó dévém cóñfíár áútómátícáméñté ém ñéñhúm áplícátívó óú cárgá dé trábálhó, íñdépéñdéñtéméñté dé súá lócálízáçãó. Ém véz díssó, élés dévém présúmír qúé ás víóláçõés ácóñtécérãó é sé prépárár párá élás cóm técñólógíás dé cóñtéñçãó dé víóláçõés.]

[Ó mód~éló Z~éró T~rúst~ fóí c~ríád~ó pór~ Jóhñ~ Kíñd~érvá~g dúr~áñté~ á décá~dá dé~ 2010 é cóm~ fócó~ ém:]

• [Fórñ~écéñ~dó sé~gméñ~táçãó c~óñsí~stéñ~té éñ~tré l~ócáí~s é hó~sts, í~ñclú~íñdó~ ñúvé~ñs púb~lícá~s é pr~ívád~ás, ál~ém dé á~mbíé~ñtés~ lócá~ís]
• [Ássú~míñd~ó qúé~ ó rís~có é íñ~éréñ~té tá~ñtó f~órá q~úáñt~ó déñ~tró d~á réd~é]
• [Désá~fíáñ~dó ó m~ódél~ó dé s~égúr~áñçá c~óñfí~ávél d~é décá~dás, q~úé pr~ésúm~íá qú~é qúá~lqúé~r cóí~sá dé~ñtró~ dá ré~dé ér~á íñé~réñt~éméñ~té pé~rmít~ídá]

[É ímpó~rtáñ~té ób~sérv~ár qú~é ó Zé~ró Tr~úst ñ~ãó é úmá~ técñ~ólóg~íá, pr~ódút~ó óú p~látá~fórm~á — é úm m~ódél~ó árq~úíté~tôñíc~ó qúé~ pódé~ sér í~mplé~méñt~ádó é~m qúá~lqúé~r órg~áñíz~áçãó dé~ qúál~qúér~ támá~ñhó, l~ócál~ óú sé~tór.]

[Ó qúé~ é úmá á~rqúí~tétú~rá Zé~ró Tr~úst¿~]

[Áó cóñtráríó dós módélós dé ségúráñçá trádícíóñáís qúé préssúpõém cóñfíáñçá ímplícítá déñtró dó pérímétró dá rédé é cétícísmó fórá délé, ó Zéró Trúst préssúpõé zéró cóñfíáñçá íñéréñté — táñtó íñtérñá qúáñtó éxtérñáméñté. Cádá cárgá dé trábálhó, áplícátívó, úsúáríó, díspósítívó óú sístémá qúé téñtá ácéssár récúrsós é rígórósáméñté áútéñtícádá, áútórízádá é móñítórádá cóñtíñúáméñté.]

[Sé úmá cóísá é vérdádéírá ém tódás ás víóláçõés é ráñsómwárés, é qúé élés góstám dé sé móvér látérálméñté. Ó fócó príñcípál dé úmá árqúítétúrá Zéró Trúst é lídár cóm ó ríscó dé móvíméñtáçãó látérál é éxfíltráçãó dé dádós pór víóláçõés é átáqúés dé ráñsómwáré.]

[Á Zér~ó Trú~st ñãó~ prés~súpõé~ qúé ó~ móví~méñt~ó óú á~ éxfí~ltrá~çãó pós~sám s~ér tó~tálm~éñté~ évít~ádós~. Ém vé~z dís~só, él~é ímp~lémé~ñtá m~édíd~ás pr~óátí~vás p~árá í~ñtér~rómp~ér é d~ésác~élér~ár ós~ átáq~úés q~úáñd~ó élé~s ácó~ñtéc~ém.]

[4 príñ~cípíó~s básí~cós d~é dés~ígñ d~á árq~úíté~túrá~ Zéró~ Trús~t]

[Á ímp~lémé~ñtáçãó~ dá ár~qúít~étúr~á Zér~ó Trú~st éñ~vólv~é á ád~ésãó á~ príñ~cípíó~s ésp~écífí~cós é~ às mél~hóré~s prát~ícás~ dé dé~sígñ~ dé ré~dé. Vá~mós é~xpló~rár ó~s cíñ~có él~éméñ~tós-c~hávé~ qúé c~óñst~ítúé~m úmá~ rédé~ róbú~stá d~é Zér~ó Trú~st:]

[1. Ácés~só có~m méñ~ós pr~ívíl~égíós~]

[ Ó príñcípíó dó méñór prívílégíó gáráñté qúé úsúáríós é sístémás téñhám ó ñívél míñímó dé ácéssó ñécéssáríó párá réálízár súás táréfás. Íssó límítá á súpérfícíé dé átáqúé, rédúzíñdó ó ímpáctó pótéñcíál dós íñcídéñtés dé ségúráñçá. Áó cóñcédér ápéñás ás pérmíssõés ñécéssáríás, ás órgáñízáçõés míñímízám ó ríscó dé ácéssó ñãó áútórízádó é víóláçõés dé dádós.]

[2. Áúté~ñtíc~áçãó có~ñtíñú~á]

[‍Ós módélós dé ségúráñçá trádícíóñáís gérálméñté áútéñtícám cárgás dé trábálhó, áplícátívós é úsúáríós sóméñté ñó póñtó dé éñtrádá. Á Zéró Trúst déféñdé á áútéñtícáçãó cóñtíñúá, táñtó fórá qúáñtó déñtró dá rédé. Éssá ábórdágém díñâmícá éñvólvé á áválíáçãó cóñtíñúá dá ídéñtídádé é dós díréítós dé ácéssó dá cárgá dé trábálhó, dó áplícátívó óú dó úsúáríó, ájústáñdó-ós cóm básé ém múdáñçás ém témpó réál ñó cómpórtáméñtó, ñó státús dó díspósítívó é ém óútrós fátórés cóñtéxtúáís.]

[3. Cóñf~íábí~lídá~dé dó~ éñdp~óíñt~]

[‍Á Zéró Trúst éstéñdé séú éscrútíñíó álém dá áútéñtícáçãó dó úsúáríó párá íñclúír á cóñfíábílídádé dé díspósítívós dé éñdpóíñt. Ás órgáñízáçõés dévém áválíár á póstúrá dé ségúráñçá dós díspósítívós, cóñsídéráñdó fátórés cómó ñívéís dé pátch, cóñfígúráçõés dé ségúráñçá é cóñfórmídádé cóm ás pólítícás órgáñízácíóñáís. Sóméñté díspósítívós qúé átéñdém áós pádrõés dé ségúráñçá prédéfíñídós têm ácéssó.]

[4. Ségm~éñtá~çãó Zér~ó Trú~st (ZT~S)]

‍[ZTS, támbém chámádá dé mícrósségméñtáçãó, é úm éléméñtó fúñdáméñtál dé qúálqúér árqúítétúrá Zéró Trúst. Ém véz dé cóñfíár ém úm pérímétró móñólítícó párá déféñdér tódá á rédé, ás órgáñízáçõés úsám ó ZTS párá críár ségméñtós péqúéñós é ísóládós déñtró dá rédé. Cádá ségméñtó tém séús própríós cóñtrólés dé ségúráñçá, réstríñgíñdó ó móvíméñtó látérál é cóñtéñdó póssívéís víóláçõés. Éssá ábórdágém gráñúlár áprímórá á résílíêñcíá cíbérñétícá gérál é ájúdá á cúmprír múítós réqúísítós glóbáís dé cóñfórmídádé dé ségúráñçá.]

[Ségm~éñtá~çãó Zér~ó Trú~st: úm~ cómp~óñéñ~té fú~ñdám~éñtá~l dó Z~éró T~rúst~]

[Á ZTS é á básé dé qúálqúér Árqúítétúrá Zéró Trúst, fórñécéñdó úm méíó éfícáz dé cómpártíméñtár é cóñtrólár ó tráfégó dá rédé. Éssá ábórdágém éñvólvé dívídír á rédé ém ségméñtós méñórés é ísóládós, cádá úm cóm séú própríó cóñjúñtó dé cóñtrólés dé ségúráñçá. Ém cómpáráçãó cóm fíréwálls éstátícós é áñtígós, ó ZTS símplífícá á ségméñtáçãó dá rédé.]

[Á ZTS~ résó~lvé á~lgúñ~s dós~ désá~fíós~ dé sé~gúrá~ñçá má~ís úr~géñt~és:]

• [‍Páré ó móvíméñtó látérál: Úm dós príñcípáís óbjétívós dó ZTS é ímpédír qúé víóláçõés é átáqúés dé ráñsómwáré sé éspálhém déñtró dé úmá rédé, álgó qúé támbém é chámádó móvíméñtó látérál. Ñós módélós dé ségúráñçá trádícíóñáís, qúáñdó úmá áméáçá óbtém ácéssó à rédé, élá pódé sé móvér lívréméñté, pótéñcíálméñté cómprómétéñdó dádós cóñfídéñcíáís, ácéssáñdó átívós ésséñcíáís é íñtérrómpéñdó ás ópéráçõés. Á ZTS réstríñgé éssé móvíméñtó látérál, ímpédíñdó qúé ás áméáçás sé éspálhém pélá rédé. ‍]
• [Ísólé é prótéjá átívós ésséñcíáís: Áó ségméñtár á rédé cóm básé ñás fúñçõés dé ñégócíós, ñá cóñfídéñcíálídádé dós dádós é ñás fúñçõés dó úsúáríó, ás órgáñízáçõés pódém príórízár á prótéçãó dé átívós crítícós. Dádós é sístémás dé áltó válór pódém sér ísóládós ém ségméñtós éspécífícós cóm cóñtrólés dé ségúráñçá áprímórádós, rédúzíñdó ó ríscó dé ácéssó ñãó áútórízádó. ‍]
• [Óbtéñhá vísíbílídádé dé póñtá á póñtá ém tódá á súpérfícíé dé átáqúé híbrídá: Á ZTS récóñhécé qúé á ségméñtáçãó gráñúlár ñãó pódé ácóñtécér sém vísíbílídádé cómplétá é dé póñtá á póñtá dé tódó ó tráfégó é cómúñícáçãó dé cárgás dé trábálhó é áplícátívós ém tódá á rédé, íñclúíñdó ñúvém, éñdpóíñts é dátá céñtérs. Ás órgáñízáçõés úsám éssá vísíbílídádé párá óbtér íñfórmáçõés sóbré ós ríscós dé ségúráñçá é tómár décísõés máís bém íñfórmádás sóbré óñdé á ségméñtáçãó précísá ócórrér.]
• [‍Fácílíté á cóñfórmídádé: Á ZTS átéñdé á múítós clíéñtés glóbáís réqúísítós dé cóñfórmídádé régúlátóríá. Áó fórñécér vísíbílídádé dé póñtá á póñtá, défíñír cláráméñté á pólítícá dé ségúráñçá é críptógráfár ás cárgás dé trábálhó ém trâñsító, á ZTS ájúdá ás órgáñízáçõés á démóñstrárém ádérêñcíá áós régúláméñtós é pádrõés éspécífícós dó sétór.]
• [Réspóstá gráñúlár é díñâmícá às áméáçás: Á ZTS áprímórá á cápácídádé dé úmá órgáñízáçãó dé ássúmír úm réspóstá ágíl às áméáçás émérgéñtés. Ñó cásó dé úm íñcídéñté dé ségúráñçá óú átívídádé súspéítá, ás órgáñízáçõés pódém ísólár rápídáméñté ós ségméñtós áfétádós, míñímízáñdó ó ímpáctó pótéñcíál ñá rédé gérál.]

[8 étáp~ás pá~rá ím~plém~éñtá~r úmá~ árqú~ítét~úrá Z~éró T~rúst~]

[Á ádó~çãó dé ú~má ár~qúít~étúr~á Zér~ó Trú~st ré~qúér~ úmá á~bórd~ágém~ éstr~átégí~cá é é~m fás~és. Áq~úí és~tãó ás~ príñ~cípá~ís ét~ápás~ qúé á~s órg~áñíz~áçõés d~évém~ ádót~ár pá~rá ím~plém~éñtá~r ó Zé~ró Tr~úst c~óm sú~céss~ó é có~mó á Í~llúm~íó ZT~S pód~é ájú~dár:]

[1. Ídéñ~tífí~qúé s~éús d~ádós~]

[Párá~ cómé~çár sú~á jór~ñádá~ cóm ó~ Zéró~ Trús~t, é ímp~órtá~ñté s~ábér~ ó qúé~ vócê p~récí~sá pr~ótég~ér. Ób~téñh~á vís~íbíl~ídád~é dé ó~ñdé é~ qúáí~s sãó s~éús d~ádós~ cóñf~ídéñ~cíáí~s áó f~ázér~ úmá í~ñvéñ~táríó~.]

[2. Désc~úbrá~ ó tráf~égó]

[‍Vócê ñãó pódé prótégér ó qúé ñãó pódé vér. Ó mápá dé dépéñdêñcíá dé áplícátívós dá Íllúmíó ZTS pódé ájúdár vócê á óbtér vísíbílídádé cómplétá é ém témpó réál ñós flúxós dé tráfégó éñtré áplícátívós é dépéñdêñcíás dé áplícátívós párá qúé vócê póssá éñtéñdér mélhór á súpérfícíé dé átáqúé dá súá órgáñízáçãó. Cértífíqúé-sé dé qúé súá vísíbílídádé réflítá ás múdáñçás ñá rédé, éspécíálméñté ás múdáñçás rápídás ñá ñúvém, párá qúé vócê téñhá úmá ímágém précísá dá rédé ém témpó réál.]

[3. Défí~ñá á p~ólítí~cá dé~ ségú~ráñçá~]

[‍Vér ós flúxós dé tráfégó dé rédé ájúdárá vócê á cóméçár á críár úmá árqúítétúrá Zéró Trúst cóm régrás dé ségúráñçá pádrãó dé ñégáçãó. Ó Íllúmíó ZTS pódé ájúdá-ló á gérár áútómátícáméñté á pólítícá ídéál párá cádá áplícátívó é ídéñtífícár flúxós dé tráfégó dé áltó ríscó óú désñécéssáríós.]

[4. Críp~tógr~áfé d~ádós~ ém tr~âñsít~ó]

[‍Úmá párté ímpórtáñté dé qúálqúér árqúítétúrá Zéró Trúst — álém dé múítós réqúísítós dé cóñfórmídádé — é críptógráfár dádós ém trâñsító ém tódós ós ámbíéñtés. Ó Íllúmíó ZTS pérmíté á críptógráfíá dé dádós ém trâñsító ñá cárgá dé trábálhó íñdívídúál cóm ó Íllúmíó SécúréCóññéct, qúé úsá ás bíblíótécás dé críptógráfíá ÍPséc préséñtés ém tódós ós sístémás ópérácíóñáís módérñós.]

[5. Tést~é]

[‍Téstár súás ñóvás pólítícás dé ségúráñçá Zéró Trúst é úmá párté vítál dó flúxó dé trábálhó, óférécéñdó úmá máñéírá dé módélár cómó ás pólítícás áfétárãó á rédé sém éñtrár ém vígór. Cóm Módó dé símúláçãó dó Íllúmíó, ás éqúípés dé ségúráñçá pódém gáráñtír qúé á ímpléméñtáçãó dé pólítícás téñhá méñós ríscós, méñós cóñfígúráçõés íñcórrétás é ñãó résúlté ém íñtérrúpçõés dé rédé óú próblémás dé díspóñíbílídádé. ‍]

[6. Ímpó~r]

[‍Dépóís dé téstár ás pólítícás ñó módó dé símúláçãó, chégóú á hórá dá áplícáçãó tótál. Ácómpáñhé álértás dé víóláçõés dé pólítícás ém témpó réál. Úsé ó Íllúmíó párá récébér álértás cómbíñádós cóm dádós cóñtéxtúáís sígñífícátívós é tér vísíbílídádé tótál ém tódó ó cícló dé vídá dó áplícátívó.]

[7. Móñí~tóré~ é máñ~téñh~á]

[‍Máñtér é máñtér á ségúráñçá dé súá émprésá é súá ímpléméñtáçãó éxígé trábálhó é ésfórçó cóñstáñtés. Lémbré-sé dé qúé á árqúítétúrá Zéró Trúst ñãó é úmá técñólógíá, más úmá éstrútúrá é úm prócéssó. Cóm ó qúé vócê ápréñdéú, vócê pódé ímpléméñtár á Ségméñtáçãó Zéró Trúst ém cádá ñóvó áplícátívó ém súá émprésá é éñcóñtrár ó flúxó dé trábálhó ídéál áó lóñgó dó témpó, máñtéñdó úmá ábórdágém dé ñúñcá cóñfíár, sémpré vérífícár.]

[8. Ádót~é á áú~tómá~çãó é á ó~rqúé~strá~çãó]

[Géré~ñcíá~r ás r~édés~ cómp~léxá~s é ém~ cóñs~táñt~é múd~áñçá d~é hój~é éxí~gé qú~é ás é~qúíp~és dé~ ségú~ráñçá~ ádót~ém á á~útóm~áçãó é á~ órqú~éstr~áçãó. Có~m éss~ás fé~rrám~éñtá~s mód~érñá~s, ás é~qúíp~és pó~dém m~áñté~r mél~hór ú~má ré~dé és~távél~, prév~ísívé~l é có~ñfíáv~él.]

[Cóñh~éçá có~mó ós~ clíé~ñtés~ dá Íl~lúmí~ó ést~ãó cóñ~strú~íñdó~ úmá á~rqúí~tétú~rá Zé~ró Tr~úst. L~éíá ñ~óssó~ híst~óríás~ dé sú~céss~ó dé c~líéñ~tés.]

[Á cíb~érsé~gúrá~ñçá pr~óátí~vá é m~ódér~ñá có~méçá c~óm úm~á árq~úíté~túrá~ Zéró~ Trús~t]

[À médídá qúé ás órgáñízáçõés éñfréñtám á créscéñté cómpléxídádé é áméáçás à ségúráñçá, ádótár ó Zéró Trúst ñãó é ápéñás úmá éscólhá éstrátégícá, más úmá ñécéssídádé párá sé máñtér à fréñté. Á árqúítétúrá Zéró Trúst ájúdá ás órgáñízáçõés á ádótárém úmá póstúrá próátívá dé ségúráñçá cíbérñétícá, cápácítáñdó-ás á prótégér séús dádós é súá íñfráéstrútúrá ém úm múñdó cádá véz máís íñtércóñéctádó é díñâmícó.]

[Sáíb~á máí~s sób~ré ó Í~llúm~íó ZT~S hój~é més~mó. Éñ~tré é~m cóñ~tátó~ cóñó~scó p~árá ú~má có~ñsúl~tá é d~émóñ~strá~çãó grá~túít~ás.]