[Cómó~ ó Zér~ó Trú~st pé~rmít~é qúé~ ás ór~gáñí~záçõés~ ábór~dém c~ádá é~tápá~ dá cá~déíá~ dé mó~rtés~ cíbé~rñétí~cás]

[Ñéstá póstágém dó blóg, áñálísámós á Cýbér Kíll Cháíñ, cómó ós módélós dé ségúráñçá qúé préssúpõém cóñfíáñçá só ájúdám á mítígár ás étápás 1 á 6 dá cádéíá — óú séjá, túdó áté ó póñtó dé cómprómétíméñtó íñícíál — é cómó úm Cóñfíáñçá zéró Á ábórdágém dé ségúráñçá áúméñtá sígñífícátíváméñté ós cóñtrólés éxístéñtés qúé sé cóñcéñtrám ñó pré-cómprómétíméñtó, áó mésmó témpó ém qúé fórñécé ós príñcípáís récúrsós ñécéssáríós párá ápóíár á détécçãó é á réspóstá ápós ó cómprómétíméñtó. Cómó résúltádó, ás órgáñízáçõés qúé ádótám ó Zéró Trúst próvávélméñté éstárãó máís bém prépárádás párá détéctár é cóñtér íñtrúsós mál-íñtéñcíóñádós.]

[Tódós ñós éñtéñdémós ó válór dá défésá prófúñdá párá évítár qúé ós átáqúés ócórrám. Cláró, é pór íssó qúé íñvéstímós ém fíréwálls dé próxímá géráçãó (ÑGFWs) párá prótégér ó pérímétró, ségúráñçá dé térmíñáís párá díspósítívós dé fúñcíóñáríós é férráméñtás dé ségúráñçá dé é-máíl é wéb párá prótégér á pródútívídádé, éñtré ós múítós óútrós íñvéstíméñtós ém ségúráñçá qúé fázémós.]

[Ó válór déssás férráméñtás prévéñtívás é dé défésá áprófúñdádá é cáptúrádó ñá Cýbér Kíll Cháíñ, déstíñádá á ídéñtífícár é prévéñír íñtrúsõés cíbérñétícás. Fórmálízádó pélá Lóckhééd Mártíñ ém 2011, ó Cýbér Kíll Cháíñ défíñíú, ñá últímá décádá, cómó ás órgáñízáçõés mápéíám séús cóñtrólés dé ségúráñçá é, cómó résúltádó dírétó, détérmíñám cómó médém súá résílíêñcíá cíbérñétícá. Áqúí éstãó ás sété étápás:]

1. [Récó~ñhéc~íméñ~tó: Úm~ átác~áñté~ cólé~tá íñ~fórm~áçõés s~óbré~ ó álv~ó áñt~és dó~ átáq~úé.]
2. [Ármá~: ó átá~cáñt~é cíb~érñét~ícó c~ríá s~éú át~áqúé~, cómó~ úm dó~cúmé~ñtó í~ñféc~tádó~ dó Mí~crós~óft Ó~ffíc~é é úm~ é-máí~l dé p~hísh~íñg ó~ú úm m~álwá~ré.]
3. [Éñtr~égá: t~ráñs~míss~ãó dó á~táqú~é, cóm~ó ó éñ~víó d~é úm é~-máíl~ dé ph~íshí~ñg ré~ál]
4. [Éxpl~óráçãó~: Á “dét~óñáçãó~” réál~ dó át~áqúé~, cómó~ úmá é~xpló~ráçãó é~m éxé~cúçãó é~m úm s~ísté~má.]
5. [Íñst~áláçãó~: Ó átá~cáñt~é íñs~tálá~ málw~áré ñ~á vítí~má (ñé~m tód~ós ós~ átáq~úés é~xígé~m mál~wáré~).]
6. [Cómá~ñdó é~ Cóñt~rólé~: Ó sís~témá~ ágór~á cóm~próm~étíd~ó “chá~má dé~ lár” ú~m sís~témá~ dé Có~máñd~ó é Có~ñtró~lé (C&C~) párá~ qúé ó~ átác~áñté~ cíbé~rñétí~có ób~téñh~á ó có~ñtró~lé.]
7. [Áçõés s~óbré~ óbjé~tívó~s: Ó át~ácáñ~té ág~órá t~ém ác~éssó~ é pód~é pró~sség~úír c~óm sú~ás áçõé~s pár~á átí~ñgír~ séús~ óbjé~tívó~s.]

[Récórréñdó áós vélhós dítádós dé “úmá cádéíá é tãó fórté qúáñtó séú éló máís frácó” é “á défésá é á mélhór fórmá dé átáqúé”, á Cýbér Kíll Cháíñ príórízá ímpédír qúé ós átácáñtés prógrídám dá ésqúérdá párá á díréítá, óú dító dé óútrá fórmá, áñtés qúé élés óbtéñhám úmá íñfécçãó íñícíál óú ácéssém úm ámbíéñté. Á éxpéctátívá dé qúé, sé vócê cóñségúír détér úm ágéñté mál-íñtéñcíóñádó á qúálqúér móméñtó áñtés dá étápá 7 (Áçõés sóbré óbjétívós), vócê téñhá frústrádó úm átáqúé cóm súcéssó.]

[Ó résúltádó fíñál díssó tém sídó úmá fórté (é tálvéz éxágérádá) êñfásé ém cóñtrólés prévéñtívós áté récéñtéméñté — fíréwálls, áñtívírús, gátéwáýs dá wéb — qúé ñãó fúñcíóñám présúmír víóláçãó; ém véz díssó, élés présúmém qúé tódós ós átáqúés pódém sér détéctádós é blóqúéádós. Ñó éñtáñtó, tódás éssás férráméñtás sófrém dá mésmá límítáçãó: élás éstãó, ñá mélhór dás hípótésés, ímpédíñdó ó “mál cóñhécídó”. Élés dépéñdém dás ségúíñtés súpósíçõés:]

1. [Ó préd~íó qú~é ábr~ígá m~éú és~crít~óríó é~ míñh~á fór~çá dé t~rábá~lhó é c~óñfí~ávél.]
2. [Ó pér~ímétr~ó dá r~édé é r~ígídó~ é cóñ~fíávé~l.]
3. [Á réd~é déñ~tró d~éssé~ pérím~étró~ cóñf~íávél~ é cóñf~íávél~.]
4. [Ós dí~spós~ítív~ós có~ñéct~ádós~ á éss~á réd~é cóñ~fíávé~l sãó c~óñfí~ávéís~.]
5. [Ós áp~lícá~tívó~s éxé~cútá~dós ñ~éssé~s dís~pósí~tívó~s cóñ~fíávé~ís sãó~ cóñf~íávéí~s.]
6. [Ós ús~úáríó~s qúé~ ácés~sám é~ssés~ áplí~cátí~vós c~óñfí~ávéís~ sãó có~ñfíáv~éís.]
7. [Ós át~ácáñ~tés s~ãó pré~vísív~éís é~ répé~tém ó~s més~mós c~ómpó~rtám~éñtó~s.]

[Ó óbjétívó dós cóñtrólés prévéñtívós é máñtér ós málféítórés áfástádós é, ássím, máñtér ó ñívél dé cóñfíáñçá ímplícító. Más ó qúé ácóñtécé sé úm átácáñté pássár dé “mál cóñhécídó” párá “mál déscóñhécídó” — cómó éssás líñhás dé défésá sé cómpárám éñtãó¿ Átáqúés módérñós é sófístícádós (désdé á víóláçãó dó Tárgét áté Clóúd Hóppér é túdó máís) fórám prójétádós párá éxplórár éspécífícáméñté éssá fálsá séñsáçãó dé cóñfíáñçá é áváñçár rápídáméñté párá ás étápás 6 é 7 dá Kíll Cháíñ, ígñóráñdó ós cóñtrólés qúé búscám évítár ás étápás 1 á 5. É éssés cóñtrólés prévéñtívós éstãó sémpré sé átúálízáñdó.]

[Áñtés dé prósségúírmós, é ímpórtáñté éñfátízár qúé ás médídás prévéñtívás sãó úmá párté ímpórtáñté é ésséñcíál dá défésás cíbérñétícás, más élés ñãó sãó máís ó príñcípíó é ó fím dé túdó. Ñá vérdádé, élés sãó ápéñás ó cóméçó. É íssó pórqúé ás súpósíçõés sóbré ás qúáís élás fórám cóñstrúídás ñãó sé sústéñtám máís, éspécíálméñté ém 2020, qúáñdó á páñdémíá glóbál fórçóú úmá révólúçãó cómplétá ñá fórmá cómó ás órgáñízáçõés dé tódós ós sétórés fúñcíóñám, résúltáñdó ém úm ñóvó ñórmál:]

1. [Míñh~á émp~résá~ ñãó és~tá máí~s lóc~álíz~ádá é~m lóc~áís é~spéc~ífícó~s.]
2. [Éxís~té úm~ pérím~étró~, más ñ~ãó é ábr~áñgé~ñté.]
3. [Á réd~é gér~álmé~ñté ñ~ãó é éxc~lúsí~vá dá~ míñh~á órg~áñíz~áçãó.]
4. [Dísp~ósít~ívós~ qúé é~ú ñãó c~óñtr~óló é~xíst~ém ñá~ míñh~á réd~é.]
5. [Múít~ás vé~zés, ó~s ápl~ícát~ívós~ qúé á~ émpr~ésá é~stá ús~áñdó~ ñãó sãó~ hósp~édád~ós, ñãó~ sãó dé~ míñh~á pró~príé~dádé~ é ñãó s~ãó gér~éñcí~ádós~ pór m~ím.]
6. [Ós ús~úáríó~s ést~ãó ém t~ódá p~árté~.]
7. [Ós át~ácáñ~tés s~ãó ímp~réví~sívéí~s é és~tãó sé~mpré~ próc~úráñ~dó ñó~vás f~órmá~s dé á~táqú~é.]

[Cóm é~ssás~ ñóvá~s súp~ósíçõé~s mós~tráñ~dó qú~é póú~có é áb~sólú~támé~ñté c~óñfí~ávél, é~xíst~ímós~ ém úm~á sít~úáçãó é~m qúé~ á pró~bábí~lídá~dé dé~ évít~ár úm~á víó~láçãó é b~áíxá~ é, pór~táñt~ó, ñós~só fó~có dé~vé mú~dár p~árá d~étéc~çãó, rés~póst~á é có~ñtéñ~çãó. É é áq~úí qú~é trá~zémó~s ó Zé~ró Tr~úst.]

[É ímpó~rtáñ~té dí~vídí~r ó Zé~ró Tr~úst é~m três~ áréás~ príñ~cípá~ís:]

1. [Cóñt~rólé~s]
2. [Móñí~tórá~méñt~ó]
3. [Áútó~máçãó é~ órqú~éstr~áçãó]

[Cóñt~rólé~s Zér~ó Trú~st]

[Ós có~ñtró~lés Z~éró T~rúst~ pódé~m sé á~líñh~ár ñó~míñá~lméñ~té áó~s cóñ~tról~és pr~évéñ~tívó~s órí~gíñá~dós d~ó mód~éló p~érím~étrá~l dé ó~útró~rá, má~s ó pó~ñtó d~é pár~tídá~ é dífé~réñt~é:]

• [Ó mód~éló p~érím~étrá~l pré~ssúp~õé qúé~ túdó~ ñó íñ~térí~ór é có~ñfíáv~él é, p~órtá~ñtó, c~ólóc~á úmá~ êñfás~é éxá~gérá~dá ñá~ fórçá~ dó pé~rímét~ró — é úm~á ábó~rdág~ém úñí~cá pá~rá tó~dós.]
• [Cóm ó~ Zéró~ Trús~t, éss~á súp~ósíçãó~ dé có~ñfíá~ñçá ím~plící~tá sí~mplé~sméñ~té ñãó~ éxís~té — éñ~tãó só~mós f~órçád~ós á s~ér má~ís íñ~télí~géñt~és:]
• [Ó qúé~ máís~ préc~ísá d~é pró~téçãó¿~]
• [Qúém~ préc~ísá á~céss~á-ló¿]
• [Dé óñ~dé¿]
• [Qúáñ~dó¿]
• [Pór q~úê¿]
• [Qúáí~s sãó á~s íñt~érdé~péñd~êñcíá~s¿]

[Éssé~s sãó ó~s póñ~tós d~é dád~ós qú~é úsá~mós p~árá c~ríár~ úmá p~ólítí~cá dé~ Zéró~ Trús~t.]

[Sé cóñsídérármós íssó dá pérspéctívá dé úm íñvásór, pódémós vér qúé úmá bárréírá sígñífícátíváméñté máíór éstá séñdó ímpóstá à súá cápácídádé dé víólár cóm súcéssó — élé ñãó pódé máís présúmír qúé símplésméñté óbtér ácéssó à rédé é súfícíéñté, séjá párá réálízár móvíméñtós látéráís, áúméñtár prívílégíós óú lígár dé vóltá párá cásá. Cómó vímós ñó Rélátóríó dó bíspó Fóx sóbré á éfícácíá dá mícrósségméñtáçãó, cóñtrólés Zéró Trúst, cómó éssé, fórçám ós átácáñtés á múdárém ó cómpórtáméñtó é á útílízárém óútrás técñícás, ó qúé áúméñtá á cháñcé dé détécçãó dós déféñsórés. Úmá ábórdágém dé cóñtrólé Zéró Trúst ájúdá á rédúzír á súpérfícíé dé átáqúé díspóñívél párá éxplóráçãó. Ó módéló dé cóñtrólé Zéró Trúst é úmá átúálízáçãó dá défésá ém prófúñdídádé, cóm cámádás qúé prótégém dádós vítáís, dífícúltáñdó qúé ós íñvásórés sé móvám lívréméñté, mésmó qúé évítém ás técñólógíás prévéñtívás.]

[Éstr~útúr~á MÍT~RÉ ÁT~T&CK]

[Áñtés dé fálármós sóbré móñítóráméñtó é áútómáçãó/órqúéstráçãó ñó cóñtéxtó dó Zéró Trúst, vámós ségúír párá ó Éstrútúrá MÍTRÉ ÁTT&CK. Ó póñtó dé pártídá dá éstrútúrá é á súpósíçãó dé víóláçãó é á êñfásé ñá cómprééñsãó dé cómó úm átácáñté sé cómpórtárá éñtré ó móméñtó dó cómprómétíméñtó íñícíál é á cóñclúsãó bém-súcédídá dá míssãó. Éssé éñtéñdíméñtó ñós ájúdá á défíñír cápácídádés dé détécçãó qúé móñítórám évéñtós éspécífícós qúé, ísóládáméñté óú qúáñdó córrélácíóñádós, ñós fórñécém úm íñdícádór dé cómpórtáméñtó áñórmál qúé pódé jústífícár úmá íñvéstígáçãó máís áprófúñdádá.]

[Móñí~tórá~méñt~ó Zér~ó Trú~st]

[Á éstrútúrá MÍTRÉ ÁTT&CK válórízá á vísíbílídádé — évéñtós dé áltá fídélídádé dó máíór ñúméró póssívél dé fóñtés dé dádós (rédé, fíréwáll, próxý, ÁV, ÉDR, ÍÁM, ÓS, próvédór dé sérvíçós ém ñúvém, áplícátívó, báñcó dé dádós, ÍóT étc.) párá pérmítír qúé éqúípés déféñsívás módélém úmá váríédádé dé cómpórtáméñtós qúé ássócíám á átáqúés cóñhécídós é cóñtíñúém á déséñvólvê-lós à médídá qúé máís cóñhécíméñtós sóbré ádvérsáríós é séús métódós sãó ádqúírídós. Á ábórdágém Zéró Trúst válórízá á vísíbílídádé qúé ás ábórdágéñs áñtéríórés ñãó dávám. Ñá vérdádé, úm lémá dá Zéró Trúst pódéríá sér “vócê ñãó pódé prótégér ó qúé ñãó pódé vér”. Ássím, cóméçáñdó cóm á mélhóríá dá vísíbílídádé cómó párté dé úm prógrámá Zéró Trúst é cómbíñádó cóm ó úsó dá éstrútúrá MÍTRÉ ÁTT&CK párá módélár ó cómpórtáméñtó ádvérsó áó qúál á órgáñízáçãó pódé éstár sújéítá, é póssívél óbtér válór ñá déféñsívá dá Cýbér Kíll Cháíñ úsáñdó récúrsós qúé já éxístém.]

[Ó éxcéléñté pódcást dá BBC”13 míñútós áté á lúá” ábórdá á íñfámé éxpédíçãó Ápólló 13 ém súá ségúñdá séríé é ó désígñ dá éspáçóñávé Ápólló é dé tódá á éqúípé ópérácíóñál qúé ó ápóíá sérvé cómó úmá bóá áñálógíá párá déstácár á ímpórtâñcíá dá détécçãó é dá réspóstá, ápésár dás mélhórés téñtátívás dé prévéñçãó. Á éspáçóñávé prójétádá párá á míssãó Ápólló tíñhá qúáñtídádés íñcrívéís dé résílíêñcíá é prótéçãó cóñtrá fálhás émbútídás ém cádá cómpóñéñté, cóm váríós céñáríós dé fálhá téstádós párá gáráñtír qúé qúálqúér résúltádó póssívél é éspérádó púdéssé sér récúpérádó. Cóm á Ápólló 13, á pérdá dé úm úñícó mótór áúxílíár fóí cómpéñsádá péló díspáró dós óútrós 4, ñó éñtáñtó, ñãó hávíá ñádá ñó prójétó qúé púdéssé tér évítádó ó désgásté dó ísóláméñtó dá fíáçãó qúé déséñcádéóú á éxplósãó qúé cómprómétéú á míssãó — úmá véz qúé íssó ócórréú (sémélháñté á úmá víóláçãó), á trípúláçãó é ó cóñtrólé dá míssãó dépéñdíám íñtéíráméñté dá télémétríá dá éspáçóñávé, dás óbsérváçõés dós ástróñáútás é dós éspécíálístás ém ó sóló párá détéctár ó próblémá, ísólá-ló é sé récúpérár délé. Éssé é úm ótímó éxémpló dé cómó, cóm dádós cóm á fídélídádé córrétá díspóñíbílízádós pélás fóñtés dé dádós réléváñtés, júñtáméñté cóm á cápácídádé dé áñálísár éssés dádós cóm éfícíêñcíá, ás éqúípés dé ópéráçõés dé ségúráñçá éstãó múító máís prépárádás párá fázér á tríágém dé íñcídéñtés cóm máís précísãó, pérmítíñdó qúé tómém décísõés mélhórés (é máís rápídás) sóbré qúál évéñtó (óú cómbíñáçãó dé évéñtós) précísá sér íñvéstígádó máís détálhádáméñté é qúáís pódém sér ígñórádós cóm ségúráñçá.]

[Áútó~máçãó Z~éró T~rúst~]

[Á áscéñsãó dás plátáfórmás dé Órqúéstráçãó, Áútómáçãó é Réspóstá dé Ségúráñçá (SÓÁR) sé cóñcéñtrá ém ápróvéítár tódá á fásé pós-détécçãó dé úm átáqúé é fórñécér á técñólógíá próñtá párá pássár éfícíéñtéméñté dá détécçãó à réspóstá. Párá pádrõés cómúñs dé cómpórtáméñtó málícíósó, tódá éssá séqúêñcíá pódé áté sér áútómátízádá párá líbérár témpó dó áñálístá párá á íñvéstígáçãó dé átáqúés máís sófístícádós. Ás plátáfórmás SÓÁR, párá óférécér éssás éfícíêñcíás, dépéñdém dé súá cápácídádé dé sé íñtégrár á sólúçõés dé técñólógíá qúé fórñécém ós dádós réléváñtés óú tómám ás áçõés réspóñsívás ñécéssáríás. É pór íssó qúé á órqúéstráçãó é á áútómáçãó sãó úm pílár ésséñcíál (más múítás vézés ésqúécídó) dó Zéró Trúst. Émbórá á cápácídádé dé órqúéstrár, pór méíó dá áútómáçãó, úmá ñóvá cóñfígúráçãó óú módífícár úmá cóñfígúráçãó éxístéñté cómó párté dé úmá múdáñçá pláñéjádá óféréçá béñéfícíós ópérácíóñáís sígñífícátívós, ó béñéfícíó réál dé ségúráñçá é óbtídó qúáñdó ás mésmás plátáfórmás pódém sér órqúéstrádás dé fórmá rápídá é cóñsístéñté párá réágír á úm íñcídéñté dé ségúráñçá.]

[Éñtãó~, vólt~áñdó~ áó pó~ñtó d~é pár~tídá~:]

• [Á ábó~rdág~ém tr~ádíc~íóñá~l dé s~égúr~áñçá p~érím~étrá~l ábó~rdá á~péñá~s pár~té dá~ Cýbé~r Kíl~l Chá~íñ é ñ~ós dé~íxá p~rátí~cámé~ñté c~égós~ qúáñ~tó áó~s ést~ágíós~ pós-có~mpró~métí~méñt~ó.]
• [Ó Zéró Trúst mélhórá sígñífícátíváméñté á prévéñçãó, cóméçáñdó cóm úmá áúdítóríá dó qúé éstá séñdó prótégídó (pór éxémpló, dádós crítícós óú úm áplícátívó ímpórtáñté) é gáráñtíñdó qúé ós cóñtrólés ém tórñó díssó séjám críádós cóm úmá ábórdágém ádéqúádáméñté méñós prívílégíádá.]
• [Ó Zér~ó Trú~st có~méçá c~óm á p~ósíçãó~ dé “sú~pór ú~má ví~óláçãó~” é vál~óríz~á ás s~ólúçõé~s qúé~ fórñ~écém~ régí~stró~s dé á~ltá q~úálí~dádé~ párá~ ápóí~ár á d~étéc~çãó ápós~ ó cóm~próm~étím~éñtó~.]
• [Álém d~íssó~, á déf~ésá d~é qúé~ ás té~cñól~ógíá~s dés~tíñá~dás á~ ájúd~ár ós~ clíé~ñtés~ á álc~áñçár~ ó Zér~ó Trú~st dé~vém t~ér úm~á bóá~ órqú~éstr~áçãó é á~útóm~áçãó sí~gñíf~ícá q~úé él~ás pó~dém ó~féré~cér s~úpór~té às p~látá~fórm~ás SÓ~ÁR ñá~ résp~óstá~ áútó~mátí~zádá~ á íñc~ídéñ~tés.]

[Ássím, á ádóçãó dé úmá ábórdágém Zéró Trúst áprímórá á ábórdágém trádícíóñál dé pérímétró, qúé sé cóñcéñtrává ém frústrár ós príméírós 6 éstágíós dá Cýbér Kíll Cháíñ, é támbém cápácítá ás órgáñízáçõés á sé cóñcéñtrárém ém détéctár é frústrár ós átácáñtés cásó élés átíñjám ó Éstágíó 7 é téñtém réálízár ás áçõés prétéñdídás.]

[Párá~ óbté~r máí~s íñf~órmá~çõés só~bré á~ ábór~dágé~m dá Í~llúm~íó áó~ Zéró~ Trús~t, vís~íté: h~ttps~://www.í~llúm~íó.có~m/sól~útíó~ñs/zé~ró-tr~úst]