[Cómó~ á ség~méñt~áçãó Zé~ró Tr~úst í~ñtér~rómp~é ó rá~ñsóm~wáré~ 4 vézé~s máí~s rápí~dó dó~ qúé á~péñá~s á dé~téçãó é~ á rés~póst~á]

[Éstá bém dócúméñtádó qúé Cóñfíáñçá zéró é úmá méñtálídádé é ó príñcípíó básícó é présúmír úmá víóláçãó. Íssó pódé párécér ássústádór, más, ñá réálídádé, sígñífícá qúé vócê dévé présúmír qúé, sé súá órgáñízáçãó áíñdá ñãó fóí víóládá, é próvávél qúé váí ácóñtécér. Ás póstúrás dé ségúráñçá dévém múdár dé pássívás é dé éspérá párá próátívás é dé cáçá. Pór qúé íssó é máís ímpórtáñté dó qúé ñúñcá¿]

[Ó á páñdémíá ácéléróú á tráñsfórmáçãó dós ñégócíós, ímpúlsíóñáñdó á íñtródúçãó dá áútómáçãó é dé cádéíás dé súpríméñtós íñtégrádás, qúébráñdó á éstrútúrá trádícíóñál dé rédés é sístémás é críáñdó ñóvós ñívéís dé hípércóñéctívídádé. Úmá víágém áó hóspítál ágórá é úmá éxpéríêñcíá dígítál dé póñtá á póñtá. Vócê pódé éñtrár é sáír dé úmá ágêñcíá báñcáríá óú dé váréjó sém íñtérágír cóm úm sér húmáñó.]

[Éssá~ múdá~ñçá cr~íóú ú~má sú~bstá~ñcíá~l ñóv~ó cóñ~júñt~ó dé v~étór~és dé~ átáq~úé é ó~pórt~úñíd~ádés~ párá~ cíbé~rcrí~míñó~sós. Á~dótá~r á mé~ñtál~ídád~é dé “p~résú~mír ú~má ví~óláçãó~”, qúé í~mpúl~síóñ~á úmá~ ábór~dágé~m máí~s pró~átív~á, ágó~rá é ó úñ~ícó c~ámíñ~hó á s~égúí~r.]

[Á bóá ñótícíá é qúé éxístém váríás éstrútúrás qúé pódém óríéñtár súá órgáñízáçãó ñéssá ábórdágém. É ó pádrãó-óúró dós fráméwórks é ó Éstrútúrá dé ségúráñçá cíbérñétícá (CSF) dó Íñstítútó Ñácíóñál dé Pádrõés é Técñólógíá (ÑÍST).

Más cómó á ímpléméñtáçãó dé prátícás ñó CSF dó ÑÍST pódé ájúdár súá órgáñízáçãó á límítár ó ímpáctó dé úmá víóláçãó íñévítávél¿]

[Á Íllúmíó cóñtrátóú á Bíshóp Fóx, lídér ém téstés óféñsívós dé ségúráñçá é péñétráçãó, párá médír qúáñtítátíváméñté ó désémpéñhó, cóñdúzíñdó úmá séríé dé átáqúés dé ráñsómwáré émúládós. Ñésté póst, résúmírémós ós céñáríós dé átáqúé é ós príñcípáís résúltádós. Ó rélátóríó cómplétó éstá díspóñívél áqúí.]

[Cóñs~trúí~ñdó ú~m mód~éló m~áís s~égúr~ó: ídé~ñtíf~ícár~, prót~égér~, dété~ctár~, résp~óñdé~r]

[Ás dú~ás pr~íméí~rás é~tápá~s dá é~strú~túrá~ CSF d~ó ÑÍS~T ést~ãó bém~ éstá~bélé~cídá~s é óbv~íás:]

[Ídéñ~tífí~qúé]

1. [Dété~rmíñ~é qúá~ís át~ívós~ têm má~íór p~róbá~bílí~dádé~ dé sé~rém á~tácá~dós é~ qúáí~s átí~vós t~érãó ó~ máíó~r ímp~áctó~ sé fó~rém c~ómpr~ómét~ídós~.]
2. [Mápé~íé ós~ flúx~ós dé~ dádó~s éñt~ré tó~dós ó~s dís~pósí~tívó~s, TÍ é~ ÓT.]

1. [Dété~rmíñ~é ás v~úlñé~rábí~lídá~dés é~m cád~á dís~pósí~tívó~ párá~ qúáñ~tífí~cár á~ éxpó~síçãó d~éssé~ dísp~ósít~ívó c~óm bá~sé ñá~s cóñ~éxõés~ mápé~ádás~.]

[Prót~égér~]

1. [Blóq~úéíé~ tódá~s ás p~órtá~s é pr~ótóc~ólós~ ñãó út~ílíz~ádós~ é dé á~ltó r~íscó~.]
2. [Ímpl~éméñ~té á d~élím~ítáçãó~ dé át~ívós~ é ápl~ícát~ívós~ é pér~mítá~ ó ácé~ssó c~óm bá~sé ñó~ méñó~r prí~vílég~íó.]

[Étáp~á 3 (Dét~éctá~r) é ét~ápá 4 (R~éspó~ñdér~) sãó óñ~dé ás~ cóís~ás sé~ tórñ~árám~ frág~méñt~ádás~.]

[Prógrédímós múító désdé á épócá dás ássíñátúrás cóm ó ádvéñtó dó ápréñdízádó dé máqúíñá, dós fééds dé áméáçás é dá détécçãó dé áñómálíás cómpórtáméñtáís. Qúáñdó détécçãó é réspóstá dé térmíñáís (ÉDR) ápárécéú pélá príméírá véz ém céñá, fóí vístá cómó á réspóstá párá tódós ós átáqúés á térmíñáís. Cómó ácóñtécé cóm tódás ás cóísás cíbérñétícás, ós crímíñósós íñvéstírám témpó é récúrsós ñá téñtátívá dé évítár éssés ñóvós pródútós. Átúálméñté, múítás órgáñízáçõés dépéñdém dá détécçãó é dá réspóstá sém príméíró ímpléméñtár ás étápás 1 é 2.]

[Áté ág~órá, á~ cómp~rééñ~sãó dá~ fráq~úézá~ póté~ñcíá~l dés~sá áb~órdá~gém t~ém sí~dó áp~ócríf~á é dé~ bócá~ ém bó~cá.]

[Tést~áñdó~ ó ímp~áctó~ dá sé~gméñ~táçãó Z~éró T~rúst~ é dó É~DR có~ñtrá~ ráñs~ómwá~ré]

[Cómó párté dá émúláçãó dó átáqúé, cómpáráñdó á ímpléméñtáçãó dé tódás ás qúátró étápás ém véz dé ápéñás á détécçãó é á réspóstá, á éqúípé vérmélhá úsóú úm cóñjúñtó bém éstábélécídó dé tátícás, técñícás é prócédíméñtós (TTP) dó Éstrútúrás MÍTRÉ ÁTT&CK é PRÉ-ÁTT&CK párá téñtár íñféctár hóspédéírós. Á éqúípé ázúl úsóú técñólógíás dé détécçãó é réspóstá cómbíñádás cóm á ségméñtáçãó Zéró Trúst dá Íllúmíó párá médír á éfícácíá rélátívá ñá cóñtéñçãó dé úm átáqúé átívó dé ráñsómwáré.]

[Céñár~íós d~é átá~qúé é~xplí~cádó~s]

[Ós cé~ñáríó~s dé t~ésté~ íñcl~úírám~:]

1. [Dété~cçãó ís~ólád~á]
2. [Dété~cçãó é s~égmé~ñtáçãó~ Zéró~ Trús~t pár~á rés~póst~á á íñ~cídé~ñtés~]
3. [Dété~cçãó é s~égmé~ñtáçãó~ Zéró~ Trús~t bló~qúéá~ñdó p~róát~ívám~éñté~ pórt~ás có~ñhéc~ídás~ úsád~ás pó~r ráñ~sómw~áré]
4. [Dété~cçãó é s~égmé~ñtáçãó~ Zéró~ Trús~t, ímp~lémé~ñtáñ~dó pr~óátí~vámé~ñté á~ délí~mítá~çãó cóm~plét~á dé á~plíc~átív~ós]

[Cádá tésté médíú sé ó átáqúé pódéríá sér íñtérrómpídó é qúáñtó témpó íssó léváríá, qúáñtós hósts fórám íñféctádós é qúáñtós TTPs fórám éxécútádós. Ós céñáríós fórám cóñdúzídós pór dóís cóñsúltórés dá Bíshóp Fóx: úm átúáñdó cómó éqúípé vérmélhá (átácáñté) é óútró cómó ázúl (déféñdéñdó).]

[Résú~ltád~ós dó~ céñár~íó dé~ átáq~úé]

[Céñár~íó 1 — Dé~técçãó~ ísól~ádá: É~sté c~éñárí~ó fóí~ désp~róví~dó dé~ qúál~qúér~ Ségm~éñtá~çãó Zér~ó Trú~st cá~pácí~dádé~s é ré~súlt~árám~ ém sú~céss~ó tót~ál pá~rá á é~qúíp~é vér~mélh~á. Élé~s cóñ~ségú~írám~ éxéc~útár~ tódó~s ós T~TPs é~ íñfé~ctár~ám tó~dós ó~s hós~ts áp~ós 2 hór~ás é 28 m~íñút~ós.]

[Céñáríó 2 — Détécçãó é ségméñtáçãó Zéró Trúst párá réspóstá á íñcídéñtés: Éssé módéló tíñhá ó Íllúmíó ímpláñtádó, más íñícíálméñté ñó módó dé vísíbílídádé, álíméñtáñdó álértás párá ó sístémá SÍÉM, qúé támbém éstává cólétáñdó dádós dé évéñtós dó ÉDR, dó Áctívé Díréctórý, dó Sýsmóñ étc. Ápós á détécçãó dé átívídádé áñômálá, á éqúípé ázúl ímpláñtóú úmá pólítícá dé cóñtéñçãó. Ó átáqúé fóí íñtérrómpídó ém 38 míñútós.]

[Céñáríó 3 — Détécçãó é ségméñtáçãó Zéró Trúst blóqúéáñdó próátíváméñté pórtás cóñhécídás úsádás péló ráñsómwáré: Ñéssé céñáríó, ás pórtás cómúñs qúé ó ráñsómwáré úsá fórám blóqúéádás péló Íllúmíó párá rédúzír ó móvíméñtó látérál. Ó átáqúé fóí íñtérrómpídó ápós 24 míñútós cóm ápéñás 2 hóspédéírós cómprómétídós.]

[Céñáríó 4 — Détécçãó é ségméñtáçãó Zéró Trúst ímpléméñtáñdó próátíváméñté úmá délímítáçãó cómplétá dé áplícátívós: Ó ríñg-féñcíñg cómplétó dó áplícátívó fóí ímpláñtádó, résúltáñdó ñá ñãó díssémíñáçãó dó ráñsómwáré, é ó átáqúé fóí íñtérrómpídó ém 10 míñútós. Éssé résúltádó fóí 4 vézés máís rápídó dó qúé á ímpláñtáçãó réátívá.]

[Téstés ádícíóñáís móstrárám qúé ó Íllúmíó Córé fóí “éspécíálméñté útíl” párá cóbrír póñtós cégós dé ÉDR ém lócáís óñdé ó cómpórtáméñtó dó íñvásór ñãó fóí détéctádó ádéqúádáméñté pór álértás dé ÉDR pré-cóñfígúrádós, déstácáñdó á ímpórtâñcíá dás técñólógíás dé détécçãó é réspóstá é dá Ségméñtáçãó Zéró Trúst ñá críáçãó dé úmá éstrátégíá dé ségúráñçá módérñá é résílíéñté párá cóñtér ó ráñsómwáré.]

[Éssé~s rés~últá~dós c~ómbí~ñádó~s mós~trám~ qúé] [Ó ÉDR~ dévé~ sér c~ómbí~ñádó~ cóm á~ ségm~éñtá~çãó Zér~ó Trú~st] [párá~ sér m~áís é~fícá~z cóñ~trá r~áñsó~mwár~é é óú~trós~ átáq~úés c~íbér~ñétíc~ós.]

[Áó ádótár á méñtálídádé Zéró Trúst dé “présúmír víóláçãó” é”pérmítír sóméñté ácéssó cóm prívílégíós míñímós”, úmá órgáñízáçãó qúé ímpléméñtá á ségméñtáçãó Zéró Trúst cóm ÉDR pódé mélhórár drástícáméñté súá prótéçãó cóñtrá ráñsómwáré. Íssó pódé sígñífícár á díféréñçá éñtré sér cápáz dé ópérár dúráñté úm átáqúé cíbérñétícó é úmá gráñdé fálhá cómércíál.]

[Báíx~é ó ré~látór~íó có~mplé~tó pá~rá ób~tér m~áís d~étál~hés, É~múlá~çãó dé c~éñárí~ó dé r~áñsó~mwár~é 2022: rél~átórí~ó dé á~válí~áçãó.]