[Cómó~ ímpl~éméñ~tár ú~m mód~éló d~é ség~úráñ~çá Zér~ó Trú~st ém~ úm cé~ñáríó~ ábér~tó]

[Ñãó fáz múító témpó qúé á ségúráñçá éñvólvíá ármázéñáméñtó lócál cóm pérímétrós prótégídós. Ás órgáñízáçõés pódíám cóñfíár ñá fórçá dé súá prótéçãó pórqúé sábíám óñdé ós dádós cóñfídéñcíáís vívíám é ó ñúméró límítádó dé péssóás qúé tíñhám ácéssó físícó.]

[Éssé símplésméñté ñãó é ó múñdó dígítál ém qúé vívémós hójé. Ós pérímétrós fórtífícádós fórám súbstítúídós pór ámbíéñtés rémótós é úmá prólíféráçãó dé díspósítívós móvéís. Ós dádós córpórátívós ágórá éstãó éspálhádós péló ármázéñáméñtó vírtúálízádó álójádó ém sérvídórés ém tódó ó múñdó. Émbórá íssó óféréçá gráñdé fléxíbílídádé é éscálábílídádé párá ás émprésás, támbém ámplíá á súpérfícíé dé átáqúé párá ágéñtés mál-íñtéñcíóñádós qúé búscám éxplórár bréchás dé ségúráñçá.]

[Ém réspóstá á éssé désáfíó, ós prófíssíóñáís dé ségúráñçá éstãó íñáúgúráñdó úmá ñóvá érá dé ségúráñçá Zéró Trúst. Ém súá fórmá máís básícá, úm Ábórdágém Zéró Trúst éxígé á vérífícáçãó dé cádá sólícítáçãó dé ácéssó éñtré tódós ós récúrsós, ñãó ímpórtá qúém, ó qúé óú óñdé éstéjám. Fúñdáméñtálméñté, ó Zéró Trúst é úmá méñtálídádé é úmá éstrátégíá dé ségúráñçá, qúé pódém sér dífícéís dé ímpléméñtár cómplétáméñté.]

[Ñést~é pós~t, dís~cútí~rémó~s á ór~ígém~ dá mé~tódó~lógí~á Zér~ó Trú~st é é~xplí~cáré~mós c~ómó á~s órg~áñíz~áçõés p~ódém~ ímpl~éméñ~tár á~ ségú~ráñçá~ Zéró~ Trús~t ém ú~m céñ~áríó c~ádá v~éz má~ís ré~mótó~, sém p~érímé~tró é~ qúé p~ríór~ízá á~ ñúvé~m.]

[Úmá b~révé~ híst~óríá d~ó Zér~ó Trú~st]

[Ó térmó Zéró Trúst fóí díscútídó pélá príméírá véz ñá décádá dé 1990 ém úmá tésé dé dóútórádó sóbré ségúráñçá cómpútácíóñál, émbórá ñãó téñhá sídó úsádó ém séú sígñífícádó átúál. Ó cóñcéító gáñhóú máís tráçãó pór vóltá dé 2010, ápós úmá díscússãó dá Fórréstér Réséárch sóbré ós príñcípíós dó qúé sé tórñáríá á básé dó párádígmá.]

[Á Fórréstér récóñhécéú qúé á ídéíá dé úm pérímétró cóñfíávél ñás órgáñízáçõés é árríscádá. Ás crédéñcíáís ñãó só pódém sér cómprómétídás, más támbém ñãó méñcíóñá á prévéñçãó dé áméáçás íñtérñás. Pórtáñtó, tódó tráfégó dé rédé dévé sér cóñsídérádó ñãó cóñfíávél, á méñós qúé sé próvé ó cóñtráríó.]

[Álgúñs áñós dépóís, ñóssá fórçá dé trábálhó cádá véz máís móvél (é ágórá, cádá véz máís rémótá) éstá rédéfíñíñdó áté mésmó á ídéíá básícá dé úm pérímétró. Íssó, cómbíñádó cóm ó áúméñtó dás sólúçõés ém ñúvém, éxígé úmá múdáñçá ádícíóñál dá áútéñtícáçãó báséádá ém crédéñcíáís. Álém dé fócár ñás péssóás, ágórá dévémós éstéñdér á éstrútúrá Zéró Trúst párá sé cóñcéñtrár ñós dádós. Íssó sígñífícá qúé ás férráméñtás dé ségúráñçá dá próxímá géráçãó dévém lévár ém cóñsídéráçãó á átívídádé dá rédé, ó ácéssó é ós prívílégíós dó úsúáríó é ó ácéssó é úsó dós dádós.]

[Ó Zér~ó Trú~st ág~órá é~xígé~ máís~ dó qú~é ápé~ñás p~érgú~ñtár~ qúém~ é ó úsú~áríó. C~ádá t~éñtá~tívá~ dé ló~gíñ d~évé é~xígí~r cóñ~téxt~ó, cóm~ó:]

• [Ó dís~pósí~tívó~ éstá s~éñdó~ úsád~ó cóm~ó úm d~íspó~sítí~vó có~ñhéc~ídó¿~]
• [Ó lóg~íñ vé~m dé ú~m lóc~ál óú~ rédé~ cóñh~écíd~ó¿]
• [Qúáí~s dád~ós óú~ áplí~cátí~vós é~lés é~stãó t~éñtá~ñdó á~céss~ár¿]

[Óbvíáméñté, éxígír é vérífícár tódó éssé cóñtéxtó pódé sér máís fácíl fálár dó qúé fázér ém ñóssó céñáríó cádá véz máís ábértó. Ós prófíssíóñáís dé ségúráñçá précísám prépáré-sé párá ñóvás téñdêñcíás ém úm céñáríó dígítál cádá véz máís ábértó. Vámós dár úm pássó ádíáñté párá vér cómó ádótár ó párádígmá Zéró Trúst ém úm ámbíéñté dé ségúráñçá módérñó.]

[Ímpl~éméñ~táñd~ó Zér~ó Trú~st ém~ úm ám~bíéñ~té sé~m fró~ñtéí~rás]

[Átúálméñté, á ñátúrézá dá prólíféráçãó dé dádós é dó trábálhó rémótó tórñá qúásé ímpóssívél áplícár pérímétrós dé ségúráñçá dá mésmá fórmá qúé fázíámós áñtés. Éñtãó, vámós dár úmá ólhádá ém álgúmás étápás prátícás párá tráñsfórmár éssá éstrátégíá ém résúltádós é ém úm párádígmá dé ségúráñçá óríéñtádó pélá técñólógíá.]

[Défí~ñá á s~úpér~fícíé~ dé pr~ótéçãó~]

[Á príméírá étápá párá prótégér ó ámbíéñté dá súá órgáñízáçãó é défíñír éssé ámbíéñté. Ém éssêñcíá, vócê éstá téñtáñdó éstábélécér úmá fróñtéírá óñdé ñãó éxísté ñéñhúmá. Éssá ábórdágém réqúér úmá vísãó hólístícá dá rédé é dó ámbíéñté, íñclúíñdó tódós ós úsúáríós, díspósítívós, prívílégíós é tráfégó]

[Íssó é pártícúlárméñté désáfíádór sé vócê úsá sérvíçós báséádós ém ñúvém óú tém hóspédágém cómpártílhádá párá séús sérvídórés. Dé ácórdó cóm ó éspécíálístá dó sétór Áléx Wíllíáms, dá Hóstíñg Dátá, sémpré qúé ós récúrsós sãó cómpártílhádós, á ségúráñçá pódé sér átíñgídá. “Á ñátúrézá múító cómúm dó sérvídór pódé pérmítír qúé ós vírús sé éspálhém péló síté dó sérvídór, íñféctáñdó áqúélés víñcúládós á élé”, díz Wíllíáms. “Vócê ñãó tém cómó pérsóñálízár súá ségúráñçá. Básícáméñté, vócê éstá cóñfíáñdó ñá súá éqúípé dé hóspédágém párá prótégê-ló.”]

[Ñãó ím~pórt~á súá~ cóñf~ígúr~áçãó és~pécíf~ícá, ñ~óssá~ súpé~rfící~é dé á~táqú~é mód~érñá~ éstá s~émpr~é sé é~xpáñ~díñd~ó. Éxí~stém~ váríá~s máñ~éírá~s dé] [défí~ñír ú~má sú~pérf~ícíé d~é átá~qúé][, más c~óm ó Z~éró T~rúst~, ñós ó á~bórd~ámós~ éspé~cífí~cámé~ñté é~m tér~mós d~ó qúé~ dévé~ sér p~róté~gídó~.]

[Íssó~ rést~ríñg~é ó fó~có áó~ qúé é m~áís v~álíó~só pá~rá á é~mpré~sá. Úm~á “súp~érfíc~íé pr~ótég~ídá” í~ñclú~í:]

• [Dádó~s (cóm~ó íñf~órmá~çõés dé~ ídéñ~tífí~cáçãó p~éssó~ál óú~ íñfó~rmáçõé~s dé c~ártãó~ dé pá~gámé~ñtó)]
• [Áplí~cátí~vós (á~qúél~és ús~ádós~ párá~ ácés~sár ó~s dád~ós, có~mó CR~M óú p~rócé~ssó d~é pág~áméñ~tós)]
• [Átív~ós (sé~rvíd~órés~ óú éq~úípá~méñt~ós qú~é pró~céss~ám ós~ dádó~s, cóm~ó tér~míñá~ís dé~ póñt~ó dé v~éñdá~)]
• [Sérv~íçós (s~érví~çós és~séñc~íáís~ párá~ ós ñé~gócíó~s úsá~dós p~árá á~céss~ár dá~dós, c~ómó D~ÑS óú~ Áctí~vé Dí~réct~órý)]

[Á déf~íñíçãó~ dé úm~á súp~érfíc~íé pr~ótég~ídá r~éúñé ó~ géré~ñcíá~méñt~ó dé d~ádós~ é ó gé~réñc~íámé~ñtó d~é átí~vós, á~lém dó~ géré~ñcíá~méñt~ó dé á~céss~ó trá~dící~óñál~ ássó~cíád~ó à áút~éñtí~cáçãó d~ó úsú~áríó.]

[Éláb~óráçãó~ dá pó~lítíc~á Zér~ó Trú~st]

[Dépóís dé défíñír á súpérfícíé dé prótéçãó, vócê dévé úsár éssás íñfórmáçõés párá fórmálízár á pólítícá dé tódá á órgáñízáçãó. Ó Zéró Trúst éxígé pérgúñtár qúém tém ácéssó, á qúê, qúáñdó é dé óñdé. Cádá véz qúé úmá sólícítáçãó dé ácéssó é féítá á úm récúrsó éspécífícó, há váríás pérgúñtás qúé dévém sér féítás:]

• [Qúém~ dévé~ríá t~ér ác~éssó~¿]
• [Qúáí~s dís~pósí~tívó~s dév~ém té~r ácé~ssó¿~]
• [Qúáñ~dó ós~ úsúár~íós p~ódém~ tér á~céss~ó¿]
• [Dé óñ~dé ós~ úsúár~íós p~ódém~ tér á~céss~ó¿]
• [Párá~ qúé ó~ récú~rsó p~ódé s~ér ús~ádó¿~]

[Éssás pérgúñtás dévém sér trádúzídás ém étápás ácíóñávéís qúé séjám éspécífícás ó súfícíéñté párá cóbrír ás ñécéssídádés éxclúsívás dé díféréñtés átívós óú sérvíçós. Úm módéló dé cóñtrólé dé ácéssó báséádó ém átríbútós (ÁBÁC) sérá útíl ñá élábóráçãó dé pólítícás dírécíóñádás áós átríbútós dé díféréñtés grúpós dé récúrsós.]

[Ñó éñtáñtó, só pórqúé vócê pódé tér pólítícás díféréñtés párá díféréñtés típós dé sérvíçó, ñãó sígñífícá qúé ñãó séjá úmá pólítícá párá tódá á émprésá. Sé vócê é ñóvó ñó ássúñtó, vócê dévé cóñsídéré cóñsúltár úm éspécíálístá párá ájúdár á fórmúlár súá éstrátégíá dé pólítícá Zéró Trúst.]

[Fórm~é ó pé~rímét~ró “ví~rtúá~l”]

[Éxís~tém v~áríás~ férr~áméñ~tás é~ tátíc~ás qú~é pód~ém sé~r ápl~ícád~ás pá~rá ré~fórçá~r ó pé~rímét~ró ví~rtúá~l. Ó fó~có pr~íñcí~pál é~m úm c~éñárí~ó ábé~rtó d~évé s~ér má~péár~ flúx~ós dé~ rédé~ é áúm~éñtá~r á ví~síbí~lídá~dé dó~s réc~úrsó~s ñát~ívós~ dá ñú~vém.]

[Pódé sér qúé vócê téñhá úm ámbíéñté dé ñúvém híbrídá cóm álgúñs récúrsós lócáís é vírtúáís. Vócê támbém térá qúé lídár cóm sóftwáré íñtérñó vérsús sóftwáré dé tércéírós. Ó módéló ÁBÁC ájúdárá á cóñsólídár ás régrás párá fórñécér úmá vísíbílídádé máís cómplétá. Álém díssó, vócê précísárá ségméñtár séús sérvíçós párá áplícár ó Zéró Trúst.]

[ÚM férráméñtá dé mícrósségméñtáçãó qúé óférécé cóñtrólé gráñúlár dé súá fóñté prótégídá ájúdárá á rédúzír á grávídádé dé úm átáqúé ñó cásó dé úmá víóláçãó. Á ségméñtáçãó é pártícúlárméñté crítícá qúáñdó vócê úsá mícróssérvíçós báséádós ém ñúvém — sém cólócár párédés vírtúáís, úm íñvásór pódé sé móvér látérálméñté péló sístémá cóm ápéñás úm cóñjúñtó dé crédéñcíáís róúbádás. Á férráméñtá cértá támbém fórñécérá vísíbílídádé ém témpó réál dós cómpórtáméñtós dó sístémá, ó qúé ájúdárá ñá áplícáçãó dé súás pólítícás.]

[Móñí~tóré~ é tés~té dé~ fórm~á cóñ~síst~éñté~]

[Mésmó qúáñdó éstívér cóñfíáñté ém súás pólítícás é ímpléméñtáçãó, vócê ñúñcá dévé párár dé téstár vúlñérábílídádés ém séú sístémá. Tésté súás pólítícás pré-críádás párá gáráñtír qúé élés détéctém átívídádés súspéítás é póssám sér úsádós párá ádótár médídás dé émérgêñcíá ñó cásó dé úmá áméáçá. Támbém pódé sér útíl fázér téstés ádvérsós péríódícós, íñtérñós óú tércéírízádós, párá mápéár vúlñérábílídádés é évítár sér cómplácéñté.]

[Édúq~úé sú~ás éq~úípé~s]

[Fíñálméñté, párá prómóvér úm párádígmá dé Zéró Trúst ém tódá á súá órgáñízáçãó, vócê dévé úsár á édúcáçãó dírécíóñádá párá átráír tódós á bórdó. É ímpórtáñté qúé tódós, dá TÍ à dírétóríá éxécútívá, sáíbám pór qúé ás múdáñçás ñás pólítícás éstãó séñdó ímpléméñtádás é cómó élás ás áfétárãó.]

[Pór é~xémp~ló, có~ñvém t~réíñ~ár ós~ fúñc~íóñár~íós s~óbré~ cómó~ ó gér~éñcí~áméñ~tó dé~ ácés~só é á~ áúté~ñtíc~áçãó mú~ltíf~átór~ múdá~rãó sé~ús pr~ócés~sós d~é lóg~íñ é p~ór qú~é íss~ó é ímp~órtá~ñté p~árá á~ émpr~ésá, f~úñcí~óñárí~ós é c~líéñ~tés.]

[Cóñc~lúsãó~]

[Ó múñ~dó dí~gítá~l ést~á ém có~ñstá~ñté m~údáñ~çá, é ós~ próf~íssí~óñáí~s dé s~égúr~áñçá á~rcám~ cóm ó~ ôñús d~é sé á~dápt~ár á é~ssás~ múdá~ñçás. Ó~s díá~s dé d~íspó~sítí~vós l~ócáí~s bló~qúéá~dós á~cábá~rám, s~úbst~ítúíd~ós pé~lá ñú~vém h~íbríd~á, cóm~pútá~çãó dé p~óñtá~ é á Íñ~térñ~ét dá~s Cóí~sás.]

[Ó Zéró Trúst ájúdá ás émprésás á éstárém à áltúrá dá ócásíãó cóm ségúráñçá céñtrádá ém dádós ém váríás cámádás. É, sé ímpléméñtádá córrétáméñté, ñãó há mótívó párá qúé á ségúráñçá páréçá úm íñcóñvéñíéñté. Ém véz díssó, pódé sér úmá múdáñçá dé príórídádé ém tódá á órgáñízáçãó qúé íñcéñtívá á réspóñsábílídádé é á hígíéñé cíbérñétícá sáúdávél.]

[Sáíb~á cóm~ó á Íl~lúmí~ó, píó~ñéír~á é líd~ér dá~ Ségm~éñtá~çãó Zér~ó Trú~st, pó~dé áj~údár~:]

• [Léíá~ ás últ~ímás~ Rélá~tóríó~s dá F~órré~stér~ Wávé~ sóbr~é Zér~ó Trú~st é m~ícró~sség~méñt~áçãó.]
• [Óbté~ñhá ó~ríéñ~táçãó p~ássó~ á pás~só ñó~ é-bóó~k, Séí~s étá~pás p~árá í~mplé~méñt~ár úm~ módé~ló dé~ cóñf~íáñçá~ zéró~.]
• [Báíx~é ó és~túdó~ dá Fó~rrés~tér C~óñsú~ltíñ~g, Cóñ~fíáñ~dó ém~ Zéró~ Trús~t.]