[Glós~sáríó~ dé cí~bérs~égúr~áñçá]

[Úm átáqúé cíbérñétícó é úm átáqúé qúé ós cíbércrímíñósós láñçárám párá átíñgír úmá rédé óú ós díspósítívós, áplícátívós é dádós ém úmá rédé. Ós átácáñtés pódém róúbár dádós, désátívár óú dáñífícár díspósítívós é déíxár párá trás málwárés qúé pódém láñçár átáqúés fútúrós ém óútrás rédés. Ós métódós úsádós párá ímpláñtár úm átáqúé cíbérñétícó pódém íñclúír málwáré, phíshíñg, ráñsómwáré, átáqúés dístríbúídós dé ñégáçãó dé sérvíçó é óútrás técñícás.]

[Úm átáqúé dístríbúídó dé ñégáçãó dé sérvíçó (DDóS) é úmá téñtátívá dé tórñár úm sérvíçó óñ-líñé íñácéssívél, átíñgíñdó-ó cóm úmá gráñdé qúáñtídádé dé tráfégó dé váríás máqúíñás. Úm átáqúé DDóS pódé blóqúéár ó ácéssó á sérvídórés, díspósítívós, báñcós dé dádós, rédés é áplícátívós.]

[Á díf~éréñ~çá éñt~ré úm~ átáq~úé dé~ DDóS~ é úm á~táqú~é pád~rãó dé~ ñégá~çãó dé s~érví~çó é qúé~ úm át~áqúé~ dé DD~óS vé~m dé v~áríás~ máqúí~ñás é~m véz~ dé áp~éñás~ úmá. V~ámós~ vér c~ómó í~ssó é f~éító~.]

[Sáíb~á ó qú~é é úmá~ éxpl~óráçãó~ dé dí~á zér~ó vér~sús ú~má vú~lñér~ábíl~ídád~é dé d~íá zé~ró, có~mó él~ás sãó~ úsád~ás ém~ átáq~úés c~íbér~ñétíc~ós é p~ór qú~é súá~ órgá~ñízá~çãó pré~císá~ sér c~ápáz~ dé sé~ prót~égér~ cóñt~rá át~áqúé~s dé d~íá zé~ró.]

[Bótñéts sãó rédés dé cómpútádórés qúé fórám íñvádídás pór málwáré é úsádás párá réálízár átáqúés cíbérñétícós. Ñá máíóríá dás vézés, ós díspósítívós qúé fázém párté dá bótñét, óú “bóts”, ñãó sãó ó álvó dó átáqúé é só pódém tér vélócídádés dé prócéssáméñtó máís léñtás qúáñdó ó sóftwáré dó bót úsá récúrsós.]

[Más s~é súá~ rédé~ óú áp~lícá~tívó~s fór~ém ál~vó dé~ úmá b~ótñé~t, ós b~óts é~m úmá~ bótñ~ét dí~récí~óñár~ãó tód~ó ó sé~ú pód~ér dé~ próc~éssá~méñt~ó pár~á éss~é úñíc~ó álv~ó, cáú~sáñd~ó múí~tó má~ís dá~ñós d~ó qúé~ úm có~mpút~ádór~ pódé~ cáús~ár.]

[Ás bótñéts, úmá vérsãó ábrévíádá dé “rédés dé róbôs”, pódém fórñécér á úm átácáñté úmá éñórmé qúáñtídádé dé pódér dé prócéssáméñtó qúé élé pódé dírécíóñár párá qúálqúér álvó qúé éscólhér, gérálméñté pór mótívós málícíósós. Á áméáçá dás bótñéts é úm dós próblémás máís séríós qúé ás émprésás éñfréñtám átúálméñté.]

[Ó cóñtrólé dé ácéssó báséádó ém fúñçõés (RBÁC) é úmá fórmá dé límítár óú géréñcíár ó ácéssó óú ó úsó dé úm áplícátívó óú rédé, cóm básé ñá fúñçãó dé úm íñdívídúó óú díspósítívó ñá órgáñízáçãó é ñás pérmíssõés átríbúídás à súá fúñçãó. Ó RBÁC pérmíté qúé ós fúñcíóñáríós téñhám ácéssó sóméñté áós áplícátívós é às íñfórmáçõés ñécéssáríás párá réálízár séú trábálhó é límítá ó ácéssó á qúálqúér íñfórmáçãó qúé ñãó pértéñçá à súá fúñçãó.]

[Úm sístémá dé cóñtrólé dé ácéssó à rédé (ÑÁC) é úmá sólúçãó dé rédé qúé pérmíté qúé sóméñté ñós, úsúáríós é díspósítívós dé térmíñáís áútéñtícádós, cómpátívéís é cóñfíávéís téñhám ácéssó á rédés córpórátívás é óútrás áréás dé ácéssó réstrító. Dépóís qúé ós díspósítívós sãó cóñéctádós, éssés sístémás fórñécém vísíbílídádé dó qúé éstá ñá rédé, ém díspósítívós géréñcíádós é ñãó géréñcíádós.]

[Ós sí~stém~ás ÑÁ~C tám~bém có~ñtró~lám ó~ñdé ó~s úsú~áríós~ pódé~m ácé~ssár~ úmá r~édé d~épóí~s dé r~écéb~érém~ ácés~só. És~sé pr~ócés~só tá~mbém é c~óñhé~cídó~ cómó~ ségm~éñtá~çãó, qúé~ pégá~ rédé~s máí~órés~ é ás c~ómpá~rtím~éñtá~ ém pá~rtés~ óú ré~dés m~éñór~és.]

[Ó Cóm~móñ C~ríté~ríá ó~ú CC é ú~m pád~rãó íñ~térñ~ácíó~ñál p~árá s~égúr~áñçá d~é cóm~pútá~dóré~s. É úmá~ éstr~útúr~á qúé~ ós ús~úáríó~s dé c~ómpú~tádó~r pód~ém ém~prég~ár pá~rá és~pécí~fícá~r réq~úísí~tós f~úñcí~óñáí~s é dé~ gárá~ñtíá~ dé sé~gúrá~ñçá.]

[Ós ÉÚÁ, Cáñádá, Hóláñdá, Álémáñhá, Fráñçá é Réíñó Úñídó déséñvólvérám ós Crítéríós Cómúñs párá Áválíáçãó dá Ségúráñçá dá Técñólógíá dá Íñfórmáçãó ém 1994. Élés défíñírám úm cóñjúñtó dé réqúísítós dé ségúráñçá qúé ós pródútós é sístémás dévém átéñdér párá ímpláñtáçõés góvérñáméñtáís. Désdé éñtãó, múítós óútrós páísés ássíñárám ó ácórdó.]

[DévSécÓps sígñífícá “déséñvólvíméñtó, ségúráñçá é ópéráçõés”. É úmá méñtálídádé é úmá fórmá dé trábálhár qúé gáráñtém qúé tódós séjám réspóñsávéís pélá ségúráñçá dá TÍ ñá órgáñízáçãó. Qúáñdó ás mélhórés prátícás dé DévSécÓps sãó ímpléméñtádás, tódós sãó réspóñsávéís pór tómár bóás décísõés dé ségúráñçá é ágír dúráñté tódó ó prócéssó dé déséñvólvíméñtó é ém réláçãó à fórmá cómó ás sólúçõés sãó ímpláñtádás, úsádás é géréñcíádás.]

[Ó DévSécÓps gáráñté qúé ós sístémás séjám cóñtíñúáméñté déféñdídós cóñtrá íñvásórés. Ñãó bástá éscrévér códígó ségúró sé ó sístémá, úmá véz ímpláñtádó, ñãó fór máñtídó. Ñãó bástá téñtár tápár bréchás dé ségúráñçá é úsár fíréwálls óú sístémás dé détécçãó dé íñtrúsãó sé ó sóftwáré ém sí fór íñségúró. Úmá ábórdágém sólídá dé ségúráñçá ábráñgé tódós ós cámíñhós.]

[Úm fíréwáll é úm ségúráñçá dé rédé díspósítívó qúé móñítórá é cóñtrólá ó tráfégó dé éñtrádá é sáídá dá rédé. Ás régrás dé ségúráñçá défíñídás ñó díspósítívó dé fíréwáll détérmíñám qúé típó dé pácótés dé dádós sérãó pérmítídós déñtró óú fórá dé úmá rédé.]

[Qúál~qúér~ dísp~ósít~ívó c~óñéc~tádó~ à Íñté~rñét~ préc~ísá s~ér pr~ótég~ídó d~ós rí~scós~ décó~rréñ~tés d~á cóñ~éxãó. Ú~m fír~éwál~l é úm t~ípó d~é dís~pósí~tívó~ úsád~ó pár~á ség~úráñ~çá ñá Í~ñtér~ñét.]

[Ó óbjétívó dás régrás dé tráfégó dé éñtrádá é íñtérrómpér ó tráfégó dé fóñtés málícíósás, cómó háckérs é rédés dé bóts, qúé pódém dáñífícár récúrsós ñá rédé, ácéssár dádós cóñfídéñcíáís óú blóqúéár tráfégó légítímó. Ós ádmíñístrádórés gérálméñté défíñém régrás dé tráfégó dé sáídá párá ímpédír qúé ós úsúáríós vísítém sítés cóñhécídós pór sérém pérígósós óú cápázés dé tráñsmítír dádós cóñfídéñcíáís párá fórá dá rédé.]

‍

[Ó géréñcíáméñtó dé vúlñérábílídádés é ó prócéssó dé déscóbértá, príórízáçãó, rémédíáçãó é médíçãó é géráçãó dé rélátóríós cóñtíñúós dé vúlñérábílídádés dé ségúráñçá ém sóftwáré é sístémás. Éssé prócéssó é ésséñcíál párá qúé ás órgáñízáçõés éñtéñdám é ábórdém ás vúlñérábílídádés párá míñímízár súás”súpérfícíé dé átáqúé.”]

[Úmá sólúçãó dé géréñcíáméñtó cóñfíávél vérífícárá régúlárméñté ñóvás vúlñérábílídádés párá límítár ó ríscó dé víóláçõés dé ségúráñçá cíbérñétícá. Sém íssó, ás bréchás dé ségúráñçá déscóbértás pódém sér éxplórádás pór lóñgós péríódós. Ós átácáñtés pódém ápróvéítár íssó párá átíñgír órgáñízáçõés.]

[Úm hípérvísór é ó qúé tórñá á técñólógíá dé vírtúálízáçãó póssívél. Úm hípérvísór é úmá cámádá dé sóftwáré qúé pérmíté qúé úmá máqúíñá hóst hóspédé váríás máqúíñás vírtúáís. Vámós éxámíñár á défíñíçãó dé vírtúálízáçãó párá tér úmá cómprééñsãó máís clárá dó qúé ós hípérvísórés fázém.]

[ÚM hí~pérv~ísór~ géré~ñcíá~ ó pár~tící~óñám~éñtó~ dó há~rdwá~ré dó~ hóst~ ém máq~úíñá~s vír~túáí~s sép~árád~ás é é~xécú~tá és~sás m~áqúíñ~ás ví~rtúá~ís. Óú~tró ñ~ómé p~árá ú~m híp~érví~sór é m~óñít~ór dé~ máqúí~ñá ví~rtúá~l óú V~MM.]

[Á máíóríá dós sístémás ópérácíóñáís é éxécútádá dírétáméñté ñó hárdwáré. Ñórmálméñté, párá ácéssár óútró sístémá ópérácíóñál, vócê précísáríá dé máís hárdwáré párá íñstálá-ló óú téríá qúé pártícíóñár úm díscó rígídó cóm ó ñóvó sístémá ópérácíóñál é íñícíálízá-ló. Á máqúíñá áíñdá séríá cápáz dé éxécútár ápéñás úm sístémá ópérácíóñál pór véz. Á vírtúálízáçãó pérmíté á críáçãó dé récúrsós vírtúáís. Sístémás ópérácíóñáís, sérvídórés é désktóps pódém cómpártílhár ó mésmó hárdwáré físícó áó mésmó témpó. Cádá pártíçãó ñó hárdwáré pódé éxécútár úmá máqúíñá vírtúál ísóládá. Ó qúé tórñá íssó póssívél é úm hípérvísór.]

[Ó hárdwáré físícó úsádó pór úm hípérvísór é chámádó dé máqúíñá hóst, é ó hípérvísór pódé dívídí-ló párá úsó éñtré váríós sístémás ópérácíóñáís cóñvídádós. Úm hípérvísór trátárá ós récúrsós físícós qúé géréñcíá cómó úm póól. Éssé póól dé CPÚ, mémóríá é ármázéñáméñtó pódé sér álócádó párá cóñvídádós éxístéñtés óú ñóvás máqúíñás vírtúáís, cóñfórmé ñécéssáríó.]

[Íñfórmáçõés dé ídéñtífícáçãó péssóál (PÍÍ) sãó qúáísqúér íñfórmáçõés óú dádós cóñfídéñcíáís déstíñádós á ídéñtífícár úm íñdívídúó. Às vézés, úmá úñícá péçá dé PÍÍ pódé ídéñtífícár úmá péssóá éspécífícá, éñqúáñtó óútrás vézés, óútrós détálhés dé PÍÍ réléváñtés sãó ñécéssáríós párá résúltár ém úmá córréspóñdêñcíá précísá cóm úm íñdívídúó.]

[Ós málféítórés ápróvéítám á créscéñté ñécéssídádé dé ápréséñtár éssás íñfórmáçõés péssóáís. Ós háckérs pódém pégár úm árqúívó cóm mílhárés dé íñdívídúós cóm PÍÍ é úsár séús dádós péssóáís párá cáúsár cáós ém súás vídás. Múítás vézés, élés pódém dístíñgúír óú rástréár á ídéñtídádé dé úm íñdívídúó éspécífícó cóm úm óú máís ídéñtífícádórés dírétós.]

[Qúáñdó úsádás ádéqúádáméñté é dé ácórdó cóm á Léí dé Prívácídádé dá Ádmíñístráçãó dé Sérvíçós Géráís (GSÁ) dós Éstádós Úñídós é ás Régrás dé Cómpórtáméñtó párá ó Trátáméñtó dé Íñfórmáçõés dé Ídéñtífícáçãó Péssóál (PÍÍ), éssás íñfórmáçõés vítáís sérvém cómó ídéñtífícádórés ábrévíádós párá éstábélécíméñtós dé sáúdé, ágêñcíás éstádúáís dé véícúlós áútómótórés é ségúrádórás.]

[Íñtélígêñcíá dé áméáçás é á íñfórmáçãó qúé úmá émprésá óú óútrá órgáñízáçãó úsá párá ídéñtífícár ó pótéñcíál áméáçás à cíbérségúráñçá qúé éñfréñtárá. Ós prófíssíóñáís áñálísám éssás áméáçás ém pótéñcíál párá qúé póssám éstár prépárádós párá qúé úmá víóláçãó ócórrá prévéñtíváméñté. Íssó sígñífícá qúé á órgáñízáçãó pódé íñstálár sóftwáré áñtívírál é dé cómbáté á málwáré, fázér báckúp dós dádós ñécéssáríós é ímpédír qúé récúrsós válíósós séjám róúbádós óú pérdídós.]

[Dízé~r qúé~ há múí~tós d~ádós~ dígí~táís~ ém tó~dó ó m~úñdó~ sérí~á úm g~ráñd~é éúf~émís~mó. Ñá~ vérd~ádé, é~xíst~ém áp~róxí~mádá~méñt~é 2,5 qúí~ñtíl~hõés d~é být~és dé~ dádó~s gér~ádós~ óñ-lí~ñé tó~dós ó~s díá~s¡]

[Cómó há múítós dádós ñá wéb, é fúñdáméñtál qúé súá émprésá úsé úm sóftwáré dé íñtélígêñcíá cóñtrá áméáçás párá máñtér séús dádós ségúrós. Áfíñál, éxístém múítás ópórtúñídádés párá víóláçõés dé ségúráñçá cíbérñétícá, éñtãó vócê ñúñcá pódé éstár múító ségúró.]

[Málwáré é úmá frásé géñérícá qúé é úmá vérsãó ábrévíádá dé “sóftwáré málícíósó”, ó qúé sígñífícá qúé é qúálqúér típó dé sóftwáré qúé pódé dáñífícár díspósítívós, róúbár dádós é cáúsár cáós. Íssó díféré dé úm búg ñó sóftwáré pórqúé, émbórá úm búg séjá úm ácídéñté, ós íñvásórés críám málwáré párá cáúsár dáñós íñtéñcíóñálméñté.]

[Émbórá ó málwáré gérálméñté ñãó dáñífíqúé hárdwáré óú sístémás físícós, élé pódé róúbár íñfórmáçõés, críptógráfár dádós é éxígír résgáté, éxclúír árqúívós, éspíóñár vócê párá cáptúrár dádós péssóáís óú séqúéstrár séú sístémá párá úsár récúrsós dé prócéssáméñtó grátúítós.]

[Há múí~tós m~ótív~ós pó~r trás~ dó má~lwár~é, íñc~lúíñ~dó gá~ñhár~ díñh~éíró~, sábó~tár s~úá cá~pácí~dádé~ dé tr~ábál~hár, f~ázér~ úmá d~éclá~ráçãó p~ólítí~cá óú~ símp~lésm~éñté~ cáús~ár és~trág~ós.]

[Á dés~cóbé~rtá d~é ápl~ícát~ívós~ é ó má~péám~éñtó~ dé dé~péñd~êñcíá~s ófé~récé~m úmá~ vísãó~ gérá~l dó q~úé és~tá ém s~úá ré~dé é c~ómó é~lá óp~érá.]

[Ó máp~éámé~ñtó d~é dép~éñdêñ~cíás~ dé áp~lícá~tívó~s é ó pr~ócés~só pá~rá dé~térm~íñár~ ó ség~úíñt~é:]

• [Tódó~s ós á~plíc~átív~ós ém~ éxéc~úçãó ém~ úmá r~édé]
• [Ém qú~áís d~íspó~sítí~vós é~ssés~ áplí~cátí~vós é~stãó í~ñstá~ládó~s¿]
• [Cómó~ éssé~s ápl~ícát~ívós~ éstãó~ íñté~rcóñ~éctá~dós é~ dépé~ñdém~ úñs d~ós óú~trós~]

[Félízméñté, múítás férráméñtás áútómátízádás ñó mércádó fárãó éssé trábálhó pór vócê. Chégá dé pláñílhás. Éssás férráméñtás áútómátízádás óférécém úmá vísãó cóñsístéñté dé tódós ós séús áplícátívós, dás pórtás qúé élés úsám é dé cómó élés sé cóñéctám á óútrós áplícátívós ñá súá rédé. Élés gérálméñté fázém íssó pésqúísáñdó díspósítívós ñá rédé, móñítóráñdó é cáptúráñdó pácótés ñá rédé óú pór méíó dé ágéñtés íñstáládós ém séús áplícátívós é íñfráéstrútúrá.]

[Éssá éstrátégíá pódérósá ájúdá á prótégér rédés é átívós ímpórtáñtés áó dívídír ás rédés ém pártés méñórés é ísóládás. Éssá ábórdágém fórtálécé ás défésás, límítá á díssémíñáçãó dé póssívéís átáqúés é óférécé súpórté á úmá ábórdágém dé ségúráñçá Zéró Trúst.]

[Vámó~s dét~álhá~r ó qú~é é míc~róss~égmé~ñtáçãó~, séús~ béñé~fícíó~s é pó~r qúé~ sólú~çõés có~mó á Í~llúm~íó és~tãó lí~dérá~ñdó ó~ cámí~ñhó.]

[Á mígráçãó párá á ñúvém é úm prócéssó péló qúál múítás émprésás éstãó pássáñdó párá módérñízár súá íñfráéstrútúrá dé TÍ. Ñésté ártígó, éxplícámós ó qúé é á mígráçãó párá á ñúvém, cómó úmá émprésá pódé sé béñéfícíár délá é ás éstrátégíás qúé vócê pódé úsár párá ímpléméñtá-lá. Áñtés dé ápréñdérmós sóbré á mígráçãó párá á ñúvém, vámós dár úmá ólhádá ñá cómpútáçãó ém ñúvém.]

[Ó móvíméñtó látérál tórñóú-sé síñôñímó dé víóláçõés dé dádós ñós últímós áñós, qúé fáz référêñcíá às técñícás dós cíbércrímíñósós qúáñdó élés óbtêm ácéssó á úmá rédé. Ó móvíméñtó látérál pérmíté qúé ós háckérs sé áprófúñdém ém úm sístémá párá rástréár dádós cóñfídéñcíáís, íñfórmáçõés íñtéléctúáís é óútrós átívós dé áltó válór.]

[Ó ágéñté dá áméáçá íñícíálméñté óbtém ácéssó áó sístémá pór méíó dé úm éñdpóíñt pór méíó dé úm átáqúé dé phíshíñg óú ráñsómwáré óú málwáré íñfécçãó. Ém ségúídá, élés sé fázém pássár pór úm úsúáríó áútórízádó párá cóñtíñúár. Úmá véz déñtró dá rédé, ó ágéñté dá áméáçá pássá dé úm átívó párá ó óútró, máñtéñdó ó ácéssó cóñtíñúó pércórréñdó ó sístémá cómprómétídó é róúbáñdó prívílégíós áváñçádós dó úsúáríó úsáñdó váríás férráméñtás dé ácéssó rémótó.]

[Ós átácáñtés cíbérñétícós úsám ó móvíméñtó látérál cómó úmá tátícá céñtrál, móvéñdó ás áméáçás pérsístéñtés áváñçádás (ÁPTs) átúáís múító álém dós átáqúés cíbérñétícós máís símplístás dé óñtém. Íñtérñó ségúráñçá dé rédé ás éqúípés dévém trábálhár hórás éxtrás párá détéctár ó móvíméñtó látérál é íñtérrómpê-ló.]

[Á órqúéstráçãó dé cóñtêíñérés é ó géréñcíáméñtó áútómátízádó dé cóñtêíñérés. Íssó pérmíté qúé úmá éqúípé dé sóftwáré máñóbré éssés cóñtêíñérés. Íssó é féító úsáñdó ímpláñtáçãó éstrátégícá, géréñcíáméñtó dé cíclós dé vídá, báláñcéáméñtó dé cárgá é rédé. Úm áplícátívó cóñsísté ém díféréñtés mícróssérvíçós. Úm délés, ó fróñtéñd, é cóm ó qúál ós úsúáríós fíñáís íñtérágém. Ñó éñtáñtó, álém dó fróñtéñd, éxístém óútrós mícróssérvíçós. Tódós élés trábálhám júñtós párá fázér ó áplícátívó fúñcíóñár. Úmá plátáfórmá dé órqúéstráçãó dé cóñtêíñérés géréñcíá cádá mícróssérvíçó dé úm ámbíéñté dé cóñtêíñér.]

[Áó útílízár á órqúéstráçãó dé cóñtêíñérés, vócê pódé décídír qúáís ñós géréñcíám ós díféréñtés mícróssérvíçós. Íssó é féító dúplícáñdó mícróssérvíçós íñdívídúáís cóñfórmé ñécéssáríó é dístríbúíñdó á cárgá dé trábálhó gérál ém díféréñtés ñós. Úmá plátáfórmá dé órqúéstráçãó dé cóñtêíñérés támbém móñítórá ó fúñcíóñáméñtó dé cádá mícróssérvíçó. Sé úm éléméñtó dá pílhá ñãó fúñcíóñár córrétáméñté, á férráméñtá dé órqúéstráçãó pódé résólvér ó próblémá. Élé pódé dúplícár éssé éléméñtó é éxécútá-ló ém óútró ñó.]

[Pór éxémpló, sé ó fróñtéñd fúñcíóñár mál ém úm ñó, á férráméñtá dé órqúéstráçãó dé cóñtêíñérés pódérá éxécútá-ló ém óútró. Íssó máñtém úmá éxpéríêñcíá flúídá párá ós úsúáríós fíñáís qúé éstãó íñtérágíñdó cóm ó fróñt-éñd. Déssá fórmá, á órqúéstráçãó dé cóñtêíñérés pérmíté ó cóñtrólé détálhádó sóbré ós mícróssérvíçós qúé álíméñtám á pílhá dé áplícátívós.]

[PCÍ DSS sígñífícá Pádrãó dé ségúráñçá dé dádós dó sétór dé cártõés dé págáméñtó, é é úm cóñjúñtó dé pádrõés dé ségúráñçá dá íñfórmáçãó párá qúálqúér órgáñízáçãó qúé ádmíñístrá é ácéítá cártõés dé crédító dé márcá dás príñcípáís rédés dé cártõés dé crédító — Ámérícáñ Éxpréss, Díscóvér Fíñáñcíál Sérvícés, JCB Íñtérñátíóñál, MástérCárd é Vísá. Ó PCÍ DSS éxísté désdé 2006 é ás órgáñízáçõés cóbértás átúálméñté précísám éstár ém cóñfórmídádé cóm ó PCÍ DSS 3.2.1. Émprésás é córpóráçõés qúé cúmprém ós pádrõés dé ségúráñçá dé dádós dó PCÍ têm máís cóñfíáñçá dé séús clíéñtés, gáráñtíñdó qúé éstãó máñtéñdó ás íñfórmáçõés cóñfídéñcíáís ségúrás. Ó ñãó cúmpríméñtó déssés pádrõés pódé résúltár ém víóláçõés dé ségúráñçá é, pór súá véz, grávés pérdás ñá récéítá é ñá fídélídádé dó clíéñté.]

[Úmá ñ~óvá v~érsãó~, ó PCÍ~ DSS 4.0, é~stá át~úálm~éñté~ ñá fá~sé RF~C (sól~ícít~áçãó dé~ cómé~ñtárí~ós) é d~évé s~ér có~ñclú~ídá ém~ méád~ós dé~ 2021. Dé ác~órdó~ cóm ó~ PCÍ C~óúñc~íl, ó P~CÍ DS~S 3.2.1 pér~máñé~cérá á~tívó~ pór 18 m~ésés~, úmá v~éz PC~Í Ós m~átér~íáís~ dó DS~S 4 sãó l~áñçád~ós.]

[Ó pádrãó PCÍ é áplícádó pélás rédés dé plácás é émprésás qúé úsám íñtéráçõés cóm cártõés, más ádmíñístrádó pélá Cóñsélhó dé pádrõés dé ségúráñçá dó sétór dé cártõés dé págáméñtó. Ó Cóñsélhó dé Pádrõés dé Ségúráñçá gáráñté qúé tódás ás íñfórmáçõés é pólítícás dé cóñfórmídádé éstéjám átúálízádás é fórñéçám ás íñfórmáçõés máís précísás é útéís párá ás émprésás.]

[Ós átáqúés dé phíshíñg sãó úmá téñtátívá dé íñdúzír ás péssóás á fázérém cóísás qúé “ñúñcá” fáríám úsáñdó éñgéñháríá sócíál. Áó sé dísfárçárém dé péssóás cóm áútórídádé é úsárém tátícás dé médó, ós gólpístás pódém ássústár ás péssóás á éñvíárém súás crédéñcíáís dé lógíñ ém úm síté qúé sé párécé cóm ó síté báñcáríó, más ñãó é.]

[Vócê já récébéú úm é-máíl ássústádór dó séú báñcó dízéñdó qúé súá cóñtá sérá cóñgéládá, á méñós qúé vócê á vérífíqúé ímédíátáméñté¿ Óú tálvéz vócê téñhá récébídó úmá lígáçãó dó “ÍRS” íñfórmáñdó qúé “vócê dévé ímpóstós é élés dévém sér págós ímédíátáméñté óú úmá áçãó légál sérá tómádá”. É próvávél qúé vócê téñhá sídó “éñgáñádó”.]

[Félí~zméñ~té, úm~ átáq~úé dé~ phís~híñg~ é úm tí~pó dé~ átáq~úé cí~bérñ~étícó~ qúé, é~m últí~má áñ~álísé~, pódé~ sér é~vítá~dó.]

[Úmá pólítícá dé ségúráñçá dé técñólógíá dá íñfórmáçãó (TÍ) défíñé ás régrás é ós prócédíméñtós párá ós úsúáríós qúé ácéssám ós récúrsós dé TÍ dé úmá émprésá. Éssás régrás prótégém ós dádós é ós sístémás dé úmá émprésá cóñtrá ácéssó, úsó, módífícáçãó óú déstrúíçãó ñãó áútórízádós. Élés éstábélécém ás áçõés dé réspóstá á íñcídéñtés qúé sérãó tómádás sé ós sístémás dé TÍ fórém cómprómétídós. Éssés pádrõés dé ségúráñçá támbém sãó úsádós párá cóñfígúrár sérvíçós dé áútéñtícáçãó é óútrós sóftwárés báséádós ém ségúráñçá.]

[Tódá émprésá précísá sé préócúpár cóm á ségúráñçá dá íñfórmáçãó. Víóláçõés dé dádós, átáqúés dé ráñsómwáré é óútrás áçõés málícíósás cústám às émprésás mílhõés dé dólárés á cádá áñó, fórçáñdó álgúmás á sáír dó mércádó. Á ségúráñçá dá rédé é dós dádós cóméçá cóm úmá pólítícá dé ségúráñçá dé TÍ.]

[Ós áplícátívós é cárgás dé trábálhó ém ñúvém sãó dístríbúídós ém tódó ó páís óú ñó múñdó párá fórñécér vélócídádé, ácéssó é éscálábílídádé. Á prótéçãó dá cárgá dé trábálhó ñá ñúvém máñtém éssás cárgás dé trábálhó ségúrás à médídá qúé élás sé móvém éñtré díféréñtés ámbíéñtés dé ñúvém. Éstrátégíás dé ségúráñçá máís áñtígás, cómó prótéçãó dé térmíñáís é fíréwálls pércá ó qúé éstá ácóñtécéñdó ñó ámbíéñté dé ñúvém.]

[Ó ráñsómwáré é úm típó dé málwáré qúé críptógráfá árqúívós é íñfórmáçõés ém úm sístémá é ímpédé ó ácéssó às íñfórmáçõés áté qúé úm résgáté séjá págó víá críptómóédá párá déscríptógráfá-lós. Á márcá régístrádá dó ráñsómwáré é á ñótá dé résgáté cóñspícúá qúé ápárécé ñás télás dós cómpútádórés dás vítímás, íñdícáñdó qúé ós árqúívós fórám críptógráfádós. Ás vítímás gérálméñté têm úm détérmíñádó péríódó dé témpó párá págár ó résgáté áñtés dé séús árqúívós sérém déstrúídós. Pór éxémpló, ó CrýptóWáll déú às vítímás três díás párá págár.]

[Á rédé défíñídá pór sóftwáré é úmá áltérñátívá módérñá é díñâmícá à rédé trádícíóñál qúé vísá fácílítár á ádmíñístráçãó é á sólúçãó dé próblémás dá rédé. Ñó lúgár dé díspósítívós dé hárdwáré, cómó rótéádórés é swítchés, ó SDÑ sé cómúñícá déñtró dá íñfráéstrútúrá éstábélécídá úsáñdó ÁPÍs óú cóñtrólés báséádós ém sóftwáré. Íssó tórñá úmá SDÑ úmá áltérñátívá máís éfícíéñté á úmá rédé áñtígá, póís mélhórár ó désémpéñhó dá rédé é múító máís símplés párá ós ádmíñístrádórés.]

[Déñt~ró dá~ SDÑ, ó~ róté~áméñ~tó é ó~ éñcá~míñh~áméñ~tó dé~ pácó~tés d~é dád~ós sãó~ máñt~ídós~ sépá~rádó~s, ó qú~é pér~míté~ qúé á~ íñté~lígêñ~cíá d~á réd~é séj~á íñc~órpó~rádá~ áó pl~áñó d~é cóñ~tról~é.]

[Ó úsó~ dó SD~Ñ pód~é ófé~récé~r máí~ór fl~éxíb~ílíd~ádé é~ pérs~óñál~ízáçãó~ pór p~árté~ dós á~dmíñ~ístr~ádór~és, qú~é pód~ém dé~fíñí~r é ál~térá~r ás v~élóc~ídád~és, á c~ápác~ídád~é é ó ñ~ívél d~é ség~úráñ~çá dá r~édé é~m tém~pó ré~ál.]

[É áí qúé Ségméñtáçãó Zéró Trúst (ZTS) éñtrá. Éssá ñóvá ábórdágém múdá á fórmá cómó ás émprésás prótégém séús dádós é sístémás. Áó dívídír ás rédés ém pártés méñórés é vérífícár túdó áñtés dé sé cóñéctár, ás émprésás pódém dífícúltár múító á éñtrádá dé háckérs é cáúsár próblémás.]

[Ñést~é árt~ígó, é~xplí~cáré~mós ó~ qúé é á~ ségm~éñtá~çãó Zér~ó Trú~st, pó~r qúé~ élá é út~íl, óñ~dé él~á pód~é ájú~dár é~ cómó~ férr~áméñ~tás c~ómó á~ plát~áfór~má dá~ Íllú~míó é~stãó á~úméñ~táñd~ó á sé~gúrá~ñçá dá~s órg~áñíz~áçõés.]

[É áí qúé~ éñtr~á á sé~gméñ~táçãó d~é réd~é. Éss~á ést~rátég~íá dí~vídé~ súá r~édé é~m zóñ~ás mé~ñóré~s, díf~ícúl~táñd~ó á pr~ópág~áçãó dé~ úm át~áqúé~ é pró~tégé~ñdó á~tívó~s éss~éñcí~áís. Á~ ségm~éñtá~çãó dé r~édé é ú~m plá~ñó és~séñc~íál p~árá é~mpré~sás g~ráñd~és é p~éqúé~ñás.]

[Vámó~s ñós~ ápró~fúñd~ár ñó~ qúé í~ssó s~ígñí~fícá~ é pór~ qúé é í~mpór~táñt~é.]

[Ségúráñçá cíbérñétícá é úm térmó qúé défíñé ós prócéssós, técñólógíás é prátícás úsádás párá prótégér díspósítívós, áplícátívós, rédés é dádós cóñtrá dáñós óú ácéssó ñãó áútórízádó. Á cíbérségúráñçá támbém é cóñhécídá cómó ségúráñçá élétrôñícá dá íñfórmáçãó óú ségúráñçá dá técñólógíá dá íñfórmáçãó.]

[Ós cóñtêíñérés gérálméñté sãó íñvádídós pór átáqúés cómó cóñtrólé dé ácéssó óú éxplóráçãó dé códígó dé áplícátívós, óú ós íñvásórés sé ápróvéítám dás vúlñérábílídádés dá ímágém dó cóñtêíñér. Íssó pódé lévár áó pâñícó dó kérñél, à éxécúçãó dé éscálóñáméñtós dé prívílégíós óú á óútrás áméáçás cóñtrá séú sístémá.]

[Ápésár déssés ríscós, á cóñtéíñérízáçãó óférécé váríós béñéfícíós. Élés sãó rápídós é lévés, fácílítáñdó á réplícáçãó dós ámbíéñtés dé séús áplícátívós. Élés támbém sãó úm gráñdé trúñfó dúráñté á fásé dé tésté é réfíñáméñtó dó prócéssó dé déséñvólvíméñtó.]

[Sém médídás dé ségúráñçá ádéqúádás, ós cóñtêíñérés pódém éxpór séú prócéssó á áméáçás cóm ás qúáís vócê ñãó précísáríá lídár dé óútrá fórmá. Ós béñéfícíós, ñó éñtáñtó, cértáméñté súpérám ós ríscós. Áqúí éstãó cíñcó étápás prátícás qúé vócê pódé ségúír párá áprímórár á ségúráñçá dó séú cóñtêíñér.]

[Ségúráñçá dé rédé é úm térmó géñérícó qúé éñglóbá ás médídás dé ségúráñçá qúé sãó tómádás párá prótégér ós sístémás dé cómpútádór, ós dádós qúé élés ármázéñám, tráñspórtám é útílízám, é támbém ás péssóás qúé úsám é cúídám déssés sístémás é dádós. Élá sé préócúpá cóm ó hárdwáré, ó sóftwáré é ás pólítícás qúé ájúdám ñá búscá pélá prótéçãó dé rédés dé cómpútádórés, éspécíálméñté qúáñdó íñfórmáçõés cóñfídéñcíáís éstãó éñvólvídás. Á Ségúráñçá dé Rédé, pórtáñtó, vísá ímpédír ó ácéssó ñãó áútórízádó, á pérdá dé dádós óú qúálqúér átívídádé, málícíósá óú ácídéñtál, qúé póssá lévár áó cómprómétíméñtó dá cóñfídéñcíálídádé, íñtégrídádé é díspóñíbílídádé dós récúrsós dá rédé. Íssó sígñífícá qúé á ségúráñçá dé rédé ñãó éñvólvé ápéñás férráméñtás é técñólógíá.]

[Ñó múñdó átúál dá cíbérségúráñçá, á ségúráñçá dé térmíñáís é ésséñcíál. Ós cíbércrímíñósós éstãó fícáñdó máís íñtélígéñtés, ós átáqúés éstãó créscéñdó é ós éñdpóíñts ágórá sãó ó príñcípál álvó párá prótégér dádós cóñfídéñcíáís. Vámós éxplórár ó qúé é ségúráñçá dé térmíñáís é cómó élá pódé prótégér súá órgáñízáçãó.]

[Á ségúráñçá dó Kúbérñétés é úm sístémá dé códígó ábértó párá áútómátízár á ímpláñtáçãó, ó díméñsíóñáméñtó é ó géréñcíáméñtó dé áplícátívós ém cóñtêíñérés. É máís fácíl géréñcíár, prótégér é déscóbrír cóñtêíñérés qúáñdó élés sãó ágrúpádós ém úñídádés lógícás, é ó Kúbérñétés é ó príñcípál sístémá dé géréñcíáméñtó dé cóñtêíñérés dó mércádó átúálméñté. Prótégér séús sístémás cóm ó Kúbérñétés éxígé éñtéñdér cómó ó sístémá fúñcíóñá é qúáñdó é cómó vúlñérábílídádés dé díféréñtés típós pódém éñtrár ém séú sístémá áó críár, ímpláñtár óú éxécútár áplícátívós úsáñdó ó Kúbérñétés.]

[Ém térmós géráís, á ségúráñçá dó Kúbérñétés ábórdá á ségúráñçá ñátívá ñá ñúvém, ém séús clústérs dé áplícátívós, ém cóñtêíñérés é ém séú códígó. Éñvólvé múítós sístémás é prócéssós íñtérlígádós é sóbrépóstós, cómó ségúír ás mélhórés prátícás ímpórtáñtés dé ségúráñçá físícá, gáráñtíñdó clústérs é ségúráñçá dé áplícátívós, géréñcíáñdó á ségúráñçá dé mícróssérvíçós, ségúíñdó pádrõés íñtélígéñtés dé désígñ dé cóñtêíñérés é géréñcíáñdó ó cóñtrólé dé ácéssó. Íssó támbém éñvólvé á vérífícáçãó dé vúlñérábílídádés ém témpó dé cóñstrúçãó, críptógráfíá dé códígó, ápértós dé mãó TLS qúáñdó ñécéssáríó, prótéçãó dé pórtás ñãó útílízádás é várrédúrá régúlár dé tódó ó sístémá ém búscá dé vúlñérábílídádés qúé pódém súrgír ém úm ámbíéñté dé pródúçãó.]

[Á ñúvém múdóú á fórmá cómó ármázéñámós, géréñcíámós é prócéssámós dádós. Más cóm gráñdé pódér vém á gráñdé réspóñsábílídádé dé prótégér éssés átívós dígítáís. Ésté ártígó éxplórárá á ségúráñçá ñá ñúvém é óférécérá úm gúíá cómplétó párá máñtér súá ñúvém ségúrá.]

[Úmá s~úpér~fícíé~ dé át~áqúé~ sãó tó~dós ó~s átí~vós d~é TÍ d~é úmá~ órgá~ñízá~çãó qúé~ éstãó~ éxpó~stós~ á úm p~óssív~él íñ~vásó~r.]

[Éssés átívós pódém tér vúlñérábílídádés físícás óú dígítáís qúé úm úsúáríó ñãó áútórízádó pódé ápróvéítár párá óbtér ácéssó á úmá rédé córpórátívá é éxtráír dádós. Ás própríás péssóás támbém pódém sér úmá súpérfícíé dé átáqúé qúáñdó sãó álvó dé é-máíls dé phíshíñg é óútrós típós dé éñgéñháríá sócíál.]

[Á íñfráéstrútúrá dé désktóp vírtúál (VDÍ) é úmá técñólógíá qúé pérmíté á hóspédágém dé ámbíéñtés dé désktóp ém úm sérvídór céñtrál óú ém úm próvédór dé ñúvém. Ós úsúáríós fíñáís pódém éñtãó ácéssár éssés ámbíéñtés dé désktóp vírtúál rémótáméñté pélá rédé á pártír dé séús láptóps óú tábléts péssóáís. Úmá VDÍ pódé hóspédár PCs vírtúáís, tábléts vírtúáís, thíñ clíéñts é óútrás ímágéñs dé díspósítívós.]

[Ñém tódó típó dé vírtúálízáçãó dé désktóp úsá á técñólógíá VDÍ. Vírtúálízáçãó dé désktóp sígñífícá ápéñás á cápácídádé dé éxécútár úm désktóp vírtúál é íssó pódé sígñífícár úmá ímágém dé désktóp lócál ñó díscó rígídó dó úsúáríó. Á VDÍ sé référé éspécífícáméñté á sístémás qúé útílízám máqúíñás vírtúáís báséádás ém hóst, ñás qúáís ós úsúáríós pódém ácéssár úm désktóp dé qúálqúér lúgár úsáñdó á Íñtérñét.]

[Párá sé ájústár às múdáñçás ñó céñáríó dé ñégócíós, ás émprésás tívérám qúé sé cóñcéñtrár ém técñólógíás qúé súpórtém úmá fórçá dé trábálhó dístríbúídá. Á vírtúálízáçãó é úmá técñólógíá qúé fácílítá ó trábálhó rémótó é á íñfráéstrútúrá dé désktóp vírtúál (VDÍ) é úm típó ímpórtáñté dé vírtúálízáçãó.]

[Múítós dé ñós já éxpéríméñtámós íssó úmá véz óú óútrá — éñtrámós ém úmá cóñtá óñ-líñé ápéñás párá déscóbrír qúé fómós háckéádós. Pérdémós ó ácéssó é há úmá bóá cháñcé dé qúé péló méñós álgúñs dé ñóssós dádós péssóáís cóñfídéñcíáís éstéjám ágórá ém mãós déscóñhécídás. Más ó róúbó dé dádós ñãó ácóñtécé ápéñás cóm íñdívídúós; múítás vézés, émprésás é óútrás órgáñízáçõés sãó vítímás dé víóláçõés dé ségúráñçá córpórátívá.]

[Úmá v~íólá~çãó dé s~égúr~áñçá ó~córr~é qúá~ñdó ú~m íñv~ásór~ cóñt~órñá~ ós có~ñtró~lés d~é ség~úráñ~çá órg~áñíz~ácíó~ñáís~ párá~ ácés~sár é~ róúb~ár dá~dós c~órpó~rátí~vós d~é fór~má íl~ícítá~.]

[Ás víóláçõés dé ségúráñçá pódém ñãó sér íñtéñcíóñáís ém álgúmás sítúáçõés. Às vézés, ós fúñcíóñáríós vázám ácídéñtálméñté íñfórmáçõés párá fóñtés tércéírízádás áó ñãó prótégér díspósítívós, pérmítír cóókíés ém úmá máqúíñá óú báíxár íñfórmáçõés íñcórrétáméñté. Ñó éñtáñtó, ás víóláçõés dé ségúráñçá gérálméñté sãó ó résúltádó dé áçõés íñtéñcíóñáís dé átácáñtés dédícádós.]

[Ós átácáñtés átácám múítós típós dé íñfórmáçõés cóñfídéñcíáís é válíósás ém úmá víóláçãó dé ségúráñçá. Álgúñs dós típós máís cómúñs dé dádós dírécíóñádós íñclúém íñfórmáçõés dé cártãó dé crédító óú prévídêñcíá sócíál, dádós dé cóñtás, régístrós fíñáñcéírós é légáís córpórátívós óú dádós dé sáúdé dó pácíéñté (PHÍ óú PÍÍ).]

[Cómó vócê pódé ímágíñár, ás víóláçõés dé ségúráñçá pódém sér íñcrívélméñté cárás párá á órgáñízáçãó qúé fóí vítímádá. Há múítós cústós dírétós, íñclúíñdó íñvéstígár á órígém dá víóláçãó é rémédíár é córrígír ós dáñós. Támbém há múítós cústós íñdírétós, cómó dáñós à répútáçãó, á ñécéssídádé dé átúálízár ás férráméñtás dé ségúráñçá cíbérñétícá é ós cústós ássócíádós à ássístêñcíá áós fúñcíóñáríós óú clíéñtés qúé fórám áfétádós.]

[Ós módélós Zéró Trúst Ñétwórk Áccéss (ZTÑÁ) cóñcédém ácéssó ádáptátívó á úsúáríós óú díspósítívós áútórízádós cóm básé ñá pércépçãó cóñtéxtúál. Éssés sístémás défíñém pérmíssõés dé ácéssó párá ñégár pór pádrãó, é sóméñté úsúáríós áútórízádós qúé sãó ápróvádós cóm básé ñá ídéñtídádé, hórá, díspósítívó é óútrós párâmétrós cóñfígúrávéís récébém ácéssó à súá rédé, dádós óú áplícátívós. Ó ácéssó ñúñcá é cóñcédídó ímplícítáméñté é só é cóñcédídó cóm básé ñá pré-ápróváçãó é ñá ñécéssídádé dé cóñhécíméñtó.]

[Éspérá-sé qúé ó cíbércrímé cústé à sócíédádé máís dé 6 trílhõés dé dólárés pór áñó. Átúálméñté, ós dépártáméñtós dé TÍ sãó réspóñsávéís pór géréñcíár úmá émprésá súbstáñcíálméñté máíór súpérfícíé dé átáqúé máís dó qúé ñúñcá. Ós póssívéís álvós dé átáqúé íñclúém térmíñáís dé rédé éñtré díspósítívós é sérvídórés (á súpérfícíé dé átáqúé dá rédé), ó códígó qúé súás rédés é díspósítívós éxécútám (á súpérfícíé dé átáqúé dó sóftwáré) é ós díspósítívós físícós qúé éstãó ábértós áó átáqúé (á súpérfícíé físícá dé átáqúé).]

[Cóm ó créscíméñtó dó trábálhó rémótó é ó úsó dé áplícátívós ém ñúvém párá táréfás díáríás, pódé sér dífícíl fórñécér áós fúñcíóñáríós ó ácéssó dé qúé précísám é, áó mésmó témpó, prótégér súá órgáñízáçãó cóñtrá átáqúés málícíósós. É áqúí qúé éñtrá ó Zéró Trúst Ñétwórk Áccéss (ZTÑÁ).]

[Vámós mérgúlhár ém úmá dás máíórés múdáñçás ñá ségúráñçá dá átúálídádé: Zéró Trúst. Ñãó é ápéñás úm térmó módérñó, é úmá máñéírá tótálméñté ñóvá dé péñsár ém máñtér ós dádós ségúrós é críár cóñfíáñçá ñó múñdó dígítál. Sé vócê é ñóvátó ñó Zéró Trúst óú úm éspécíálístá ém TÍ qúéréñdó sábér máís, ésté gúíá tém túdó párá vócê.]