[Défí~ñíñd~ó métr~ícás~ párá~ géré~ñcíá~r cóm~ súcé~ssó s~éú pl~áñó d~é ímp~lémé~ñtáçãó~ dó Zé~ró Tr~úst]

[Ó Méñtálídádé dé Zéró Trúst présúmé qúé ás défésás pérímétráís dé úmá péssóá fórám víóládás é ás príórídádés sé cóñcéñtrám ém cóñtér ó móvíméñtó látérál dé átórés málícíósós. Íllúmíó públícóú ó Pláñó Zéró Trúst dé 3 éstágíós, qúé ás péssóás úsám párá pláñéjár é ópérácíóñálízár súá jórñádá dé Zéró Trúst.]

[Ñá sér~íé dó~ blóg~, Zéró~ Trús~t ñãó é d~ífící~l... sé v~ócê fó~r prá~gmátí~có, mé~ú cól~égá R~ághú~ Ñáñd~ákúm~árá é~stá dí~vídí~ñdó é~ssés~ cóñc~éító~s ém s~éís é~tápá~s prát~ícás~.]

[Ás métrícás désémpéñhám úm pápél válíósó ém ájúdár ás órgáñízáçõés á ópérácíóñálízár é álcáñçár ó Zéró Trúst (ZT). Ñóssós clíéñtés úsám métrícás párá ídéñtífícár pór óñdé cóméçár, défíñír márcás ímpórtáñtés, áprímórár súás cápácídádés dé Zéró Trúst é déscrévér cómó é ó súcéssó. Vámós clícár dúás vézés ém álgúmás déssás métrícás ñó cóñtéxtó dó ñóssó pláñó dé três étápás párá ímpléméñtár ó Zéró Trúst.]

[Étáp~á 1: Dés~cúbr~á]

[Dúráñté éssé éstágíó íñícíál, ñóssós clíéñtés sé cóñcéñtrám ém ídéñtífícár ó qúé prótégér, ém qúé pílárés dá ZT sé cóñcéñtrár é prójétár ó rótéíró íñícíál párá éxpáñdír ó éscópó é á mátúrídádé dé súá ímpléméñtáçãó dá ZT. Cóñfórmídádé, cómó Pádrãó dé ségúráñçá dé dádós dó sétór dé cártõés dé págáméñtó (PCÍ DSS) é SWÍFT CSF, óú géréñcíáméñtó dé ríscós úsáñdó ó ÑÍST CSF óú ó Ós 20 príñcípáís cóñtrólés dé ségúráñçá dó CÍS sãó ímpúlsíóñádórés cómércíáís típícós. Ñóssós clíéñtés úsám éssés drívérs párá réstríñgír ó éscópó dé séú pláñó íñícíál dé ZT á áplícátívós é prócéssós dé ñégócíós éspécífícós, tórñáñdó séús pláñós máís cóñsúmívéís. Ós pátrócíñádórés éxécútívós é á dírétóríá éxécútívá prócúrárãó médír ós béñéfícíós éstrátégícós dós ñégócíós, cómó á rédúçãó ñó ñúméró dé víóláçõés qúé éxígém ñótífícáçãó ñós últímós 12 mésés. Á éqúípé ópérácíóñál sé cóñcéñtrárá ém métrícás qúé mélhórém á vísíbílídádé é ó pláñéjáméñtó.]

[Á árqúítétúrá ZT dá Fórréstér cóñsísté ém váríós pílárés óú cómpétêñcíás, é séríá rídícúláméñté cáró é dé áltó ríscó téñtár fázér túdó dé úmá véz. Cóñségúír á ádésãó dé váríás pártés íñtéréssádás pódé sér dífícíl. Á ábórdágém íñtélígéñté é éfícáz párá fázér cóm qúé tódós ápóíém á ZT é úsár úmá éstrútúrá íñdústríál ápóíádá pór métrícás íñtérñás párá ídéñtífícár qúáís cómpétêñcíás dé ségúráñçá ábórdár príméíró é cómó fázér éssá prógréssãó.]

[Múítós prátícáñtés úsárám Férráméñtá dé áútóáválíáçãó dé ségúráñçá Zéró Trúst Mátúrítý éXtéñdéd dá Fórréstér párá fázér íssó (é ñécéssáríá úmá ássíñátúrá). Ós résúltádós éstímúlárám cóñvérsás íñtérñás sóbré óñdé é cómó áprímórár súás cómpétêñcíás ñó Zéró Trúst. Pór éxémpló, ó résúltádó dá áválíáçãó dá cápácídádé ZT dé úm clíéñté pódé súgérír á ímpléméñtáçãó dé úmá ségméñtáçãó réfíñádá dó tráfégó ém sístémás cóñéctádós pór PCÍ. Éxémplós dás príñcípáís métrícás qúé á órgáñízáçãó pódé qúérér rástréár cómó íñdícádórés dé éfícácíá dó prógrámá sãó:]

• [Qúáñ~tós s~ísté~más c~óñéc~tádó~s pór~ PCÍ é~stãó d~éñtr~ó dó é~scóp~ó cóm~ préc~ísãó¿~]
• [Qúál~ fóí á~ mélh~óríá~ ñá pr~écís~ãó ém r~éláçãó~ áós p~éríód~ós áñ~térí~órés~ (áñté~s dé p~érmí~tír á~ vísí~bílí~dádé~ ém té~mpó r~éál)¿~]
• [Qúál~ pórc~éñtá~gém d~ó tráf~égó d~é sís~témá~s cóñ~éctá~dós á~ó PCÍ~ é prót~égíd~ó pór~ mícr~óssé~gméñ~táçãó¿~]

[Étáp~á 2: Déf~íñír~]

[Qúáñdó ñóssós clíéñtés réstríñgírém séú éscópó íñícíál é príórízárém ás cómpétêñcíás Zéró Trúst, súás átívídádés sé cóñcéñtrárãó ém pólítícás é cóñtrólés é, ém ségúídá, ñá préscríçãó dós dádós éspécífícós qúé précísám párá sé áplícár cóñtíñúáméñté à ZT é máñtér súás póstúrás dé ségúráñçá. Ém múítós cásós, éssá fásé éstá éstréítáméñté álíñhádá cóm prógrámás máís ámplós dé GRC (góvérñáñçá, ríscó é cóñfórmídádé). Ás métrícás ópérácíóñáís é tátícás ós ájúdám á déscrévér óbjétíváméñté cómó é ó súcéssó ém cádá éstágíó dó rótéíró dé ZT é qúáís íñdícádórés élés úsárãó cómó íñdícádórés párá médír séú prógréssó é ídéñtífícár lácúñás crítícás. Múítás déssás métrícás sãó fréqúéñtéméñté úsádás cómó dádós dé évídêñcíá párá séús téstés dé cóñfórmídádé é rélátóríós dé áúdítóríá. Sé úm clíéñté tívér úm prógrámá dé géréñcíáméñtó dé ríscós é móñítóráméñtó cóñtíñúó, élé támbém úsárá éssás métrícás párá ídéñtífícár súá líñhá dé básé dé ségúráñçá é ácómpáñhár ó désémpéñhó dá órgáñízáçãó ém réláçãó áós íñdícádórés-álvó dé ségúráñçá. Áó ólhár párá Cóñfórmídádé cóm PCÍ, pór éxémpló, ás métrícás dá ZT ñéstá fásé réspóñdérãó á pérgúñtás cómó:]

• [Qúál~ pórc~éñtá~gém d~é ñós~sós á~plíc~átív~ós és~séñc~íáís~ é cóñ~éxõés~ córp~órát~ívás~ têm ré~grás~ dé fí~réwá~ll éx~céss~ívám~éñté~ ámpl~ás é/ó~ú dés~átúá~lízá~dás á~ñtés~ dá sé~gméñ~táçãó¿~]
• [Qúál~ fóí á~ rédú~çãó pér~céñt~úál ñ~ás ré~grás~ dé fí~réwá~ll dé~sátú~álíz~ádás~ é éxc~éssí~vámé~ñté á~mplá~s ápós~ á míc~róss~égmé~ñtáçãó~¿]
• [À médí~dá qú~é fáz~émós~ á trá~ñsíçãó~ párá~ úm mó~déló~ ópér~ácíó~ñál d~é trá~bálh~ó rém~ótó,]
• [Qúál~ pórc~éñtá~gém d~ós dí~spós~ítív~ós dé~ éñdp~óíñt~ tém c~óñéx~õés lé~gítím~ás có~m ós á~plíc~átív~ós dé~ págá~méñt~ó¿]
• [Qúál~ pórc~éñtá~gém d~é dís~pósí~tívó~s dé é~ñdpó~íñt l~égítí~mós s~ãó gér~éñcí~ádós~ vérs~ús ñãó~ géré~ñcíá~dós/B~ÝÓD¿~]
• [Qúál~ pórc~éñtá~gém d~ós dí~spós~ítív~ós dé~ éñdp~óíñt~ sãó mó~ñító~rádó~s ém b~úscá~ dé có~ñéxõé~s sús~péít~ás é v~íólá~çõés dé~ pólít~ícás~¿]
• [Qúál~ pórc~éñtá~gém d~é cóñ~éxõés~ légít~ímás~ dé ús~úáríó~s rém~ótós~ (pór m~éíó d~é láp~tóps~ córp~órát~ívós~ óú BÝ~ÓD) có~m ós á~plíc~átív~ós dé~ págá~méñt~ó sãó m~ícró~sség~méñt~ádás~¿]

[Étáp~á 3: ápl~ícár~]

[Ésté é ó éstágíó ém qúé vócê cóméçárá á trábálhár cóm ós métáís. Qúáñdó á ímpláñtáçãó é á ímpléméñtáçãó íñícíáís éstívérém cóñclúídás, ó fócó múdá párá móñítórár é válídár cóñtíñúáméñté súá póstúrá álvó dé Zéró Trúst. Ó Zéró Trúst ñãó é úmá átívídádé “úñícá” pórqúé ós ámbíéñtés íñdívídúáís sãó díñâmícós. Ñá fásé dé éxécúçãó, ás órgáñízáçõés déséjárãó gáráñtír qúé séjám cápázés dé ácómpáñhár ás múdáñçás ém séú ámbíéñté.]

[Cóm á cápácídádé dá Íllúmíó dé móñítórár cóñstáñtéméñté ás cóñéxõés é flúxós éñtré ámbíéñtés — cóñéxõés póñtó á póñtó éñtré térmíñáís, cóñéxõés dé úsúáríós cóm áplícátívós córpórátívós é cóñéxõés éñtré cárgá dé trábálhó é cárgá dé trábálhó — ás órgáñízáçõés óbtêm fácílméñté íñfórmáçõés cóñtéxtúáís. Élés úsám éssés íñsíghts párá áútómátízár é órqúéstrár pólítícás, réspóstá á íñcídéñtés é rémédíáçãó, qúé sãó fréqúéñtéméñté cítádó pór ñóssós clíéñtés cómó ós príñcípáís béñéfícíós dá sólúçãó. Máís úmá véz, ás métrícás ópérácíóñáís é tátícás ájúdám ás órgáñízáçõés á ídéñtífícár ós príñcípáís íñdícádórés párá qúé élás sáíbám qúé séús prógrámás Zéró Trúst éstãó fúñcíóñáñdó dé ácórdó cóm ó désígñ. Éxémplós dé pérgúñtás é métrícás réléváñtés íñclúém:]

• [Qúál~ fóí ó~ témp~ó médí~ó pár~á dét~éctá~r ñóv~ás é m~údáñ~çás ñá~ cóñé~ctív~ídád~é ÍP ñ~ós áp~lícá~tívó~s dé p~ágám~éñtó~ é ñós~ síst~émás~ cóñé~ctád~ós áó~ PCÍ¿~]
• [Qúál~ fóí ó~ témp~ó médí~ó pár~á átú~álíz~ár ás~ régr~ás dé~ fíré~wáll~ áplí~cávéí~s ém r~éspó~stá às~ múdá~ñçás ñ~ás có~ñéxõé~s ÍP d~ós áp~lícá~tívó~s dé p~ágám~éñtó~¿]
• [Qúál~ fóí á~ rédú~çãó ñó ñ~úméró~ dé vú~lñér~ábíl~ídád~és dé~ áltá~ é médí~á grá~vídá~dé ñó~s ápl~ícát~ívós~ dé pá~gámé~ñtó, q~úé éx~cédé~rám á~ jáñé~lá dé~ pátc~hés d~á émp~résá~¿]
• [Qúál~ fóí ó~ ñúmér~ó dé á~plíc~átív~ós ñãó~ córr~ígíd~ós (dé~vídó~ á rés~tríçõé~s ópé~rácí~óñáí~s), más~ éssé~ñcíá~ís, ús~áñdó~ mícr~óssé~gméñ~táçãó¿~]

[Médí~ñdó ó~ váló~r dá m~ícró~sség~méñt~áçãó pá~rá Zé~ró Tr~úst]

[Á mícróségméñtáçãó é úm cómpóñéñté crítícó párá cóñtér átáqúés dé móvíméñtó látérál, qúé é ó óbjétívó fíñál dó Zéró Trúst. Úm clíéñté típícó dá Íllúmíó éñfréñtá múítás príórídádés dé ségúráñçá cóñcórréñtés, pórtáñtó, hávérá cásós ém qúé ás pártés íñtéréssádás déséjárãó sábér “pór qúáñtó”. Tér úmá métódólógíá qúé dócúméñtá é démóñstrá qúáñtítátíváméñté á éfícácíá dá mícrósségméñtáçãó ájúdárá úm déféñsór dá mícrósségméñtáçãó á véñdér súá íñícíátívá párá súás pártés íñtéréssádás íñtérñás.]

[Récéñtéméñté, fízémós úmá párcéríá cóm ós éspécíálístás dá éqúípé vérmélhá, Bíshóp Fóx, párá déséñvólvér úmá ábórdágém párá médír á éfícácíá dá mícrósségméñtáçãó cóm básé ñós príñcípáís cómpóñéñtés dá éstrútúrá MÍTRÉ ÁTT&CK®. Ó résúltádó déssá cólábóráçãó é:”Rélátóríó dé áválíáçãó dá éfícácíá dá mícrósségméñtáçãó”. Ó rélátóríó déscrévé úmá métódólógíá répétítívá qúé ós clíéñtés pódém úsár párá réálízár téstés ém séús própríós ámbíéñtés.]

[Á éqúípé déscóbríú qúé ás pólítícás dé mícrósségméñtáçãó áplícádás ádéqúádáméñté dífícúltávám qúé ágéñtés mál-íñtéñcíóñádós sé móvéssém látérálméñté, áúméñtáñdó ássím ó témpó dé cómprómétíméñtó. Á éqúípé dá Bíshóp Fóx támbém déscóbríú qúé á mícrósségméñtáçãó áúméñtá ó ñúméró dé évéñtós détéctávéís párá qúé ó átácáñté álcáñcé ós sístémás vísúálízádós.]

[Ó rélátóríó óbsérvá qúé áúméñtár ó támáñhó dá cóbértúrá dós récúrsós dé mícrósségméñtáçãó, máñtéñdó ó mésmó éstádó dé pólítícá, résúltá ém gáñhós méñsúrávéís ñá démórá dó átácáñté. Íssó fórçá ó átácáñté á múdár ás técñícás párá átrávéssár á rédé cóm máís éfícíêñcíá. Pórtáñtó, ós clíéñtés pódém úsár á mícrósségméñtáçãó, ñãó ápéñás párá cóñtér ó móvíméñtó látérál, más támbém párá fórçár ó átácáñté á sé cómpórtár dé máñéírá á ótímízár ós récúrsós dé móñítóráméñtó é détécçãó dé áméáçás dó clíéñté. Éssá cóñclúsãó ápóñtá párá úmá ópórtúñídádé dé íñvéstígár é déséñvólvér métrícás dó Zéró Trúst qúé réspóñdám á pérgúñtás sóbré:]

• [Ñúmér~ó dé é~véñt~ós dé~téct~ávéís~ é íñd~ícád~órés~ dé có~mpró~métí~méñt~ó]
• [Mélh~óríá~s ñó t~émpó~ dé dé~téct~ár úm~ átáq~úé áp~rímó~ráñd~ó ás c~ápác~ídád~és dé~ cáçá às~ áméá~çás]
• [Mélh~óríá~s ñá h~órá d~é cóñ~tér ú~m átá~qúé (c~ómó r~áñsó~mwár~é)]

[Vísí~té ñó~ssó P~ágíñá~ dé só~lúçõés~ Zéró~ Trús~t pár~á sáb~ér má~ís só~bré ó~s réc~úrsó~s dá Í~llúm~íó pá~rá óp~érác~íóñá~lízá~r ó Zé~ró Tr~úst.]

[Sé vó~cê qúí~sér s~ábér~ máís~ sóbr~é á éf~ícácí~á dá m~ícró~sség~méñt~áçãó, ás~síst~á áó w~ébíñ~ár só~b dém~áñdá~.]