[Súpé~rfící~é dé á~táqú~é]

[Típó~s dé s~úpér~fícíé~s dé á~táqú~é]

[Qúálqúér cóísá óú péssóá qúé máñtéñhá óú téñhá ácéssó á dádós cóñfídéñcíáís, dádós cómércíáís óú íñfórmáçõés dé ídéñtífícáçãó péssóál ém úmá émprésá é úmá párté pótéñcíál dé súá súpérfícíé dé átáqúé. Pódémós dívídír íssó ém três típós dé súpérfícíés dé átáqúé.]

[Súpé~rfící~é dé á~táqú~é díg~ítál~]

[Tódós ós cómpútádórés é díspósítívós éxpóstós à Íñtérñét éstãó éxpóstós á úm átáqúé cíbérñétícó. Á súpérfícíé dé átáqúé dígítál dé úmá émprésá pódé sér álvó dé háckérs dé tódó ó múñdó. Áqúí éstá úmá ídéíá dó qúé séríá íñclúídó ñá súpérfícíé dé átáqúé dígítál dé úmá émprésá:]

• [Síté~s]
• [Sérv~ídór~és]
• [báñc~ós dé~ dádó~s]
• [Ñóté~bóók~s]
• [Síst~émás~ ópér~ácíó~ñáís~]
• [Áplí~cáçõés~]
• [Récú~rsós~/cárg~ás dé~ tráb~álhó~ ñá ñú~vém]
• [Fórñ~écéd~órés~ dé té~rcéí~rós]

[Qúáñ~tó má~ís dí~spós~ítív~ós sé~ cóñé~ctár~ém à ré~dé dé~ úmá é~mpré~sá, má~íór s~érá ó á~mbíé~ñté d~é sóf~twár~é dá é~mpré~sá, áú~méñt~áñdó~ á súp~érfíc~íé dé~ átáq~úé dá~ émpr~ésá é~ ós pó~ssívé~ís pó~ñtós~ dé éñ~trád~á pár~á ós á~tácá~ñtés~.]

[Súpé~rfící~é dé á~táqú~é dó d~íspó~sítí~vó]

[Á súp~érfíc~íé dé~ átáq~úé fís~ícó d~é úmá~ émpr~ésá í~ñclú~í tód~ó ó há~rdwá~ré é ó~s dís~pósí~tívó~s físí~cós d~á émp~résá~, bém c~ómó t~ódós~ ós dí~spós~ítív~ós dó~s fúñ~cíóñ~áríós~ qúé p~ódém~ sé có~ñéct~ár à ré~dé có~rpór~átív~á.]

[Á súp~érfíc~íé dé~ átáq~úé fís~ícó í~ñclú~í:]

• [Éstá~çõés dé~ tráb~álhó~]
• [Ñóté~bóók~s]
• [Dísp~ósít~ívós~ móvéí~s]
• [TVs]
• [Ímpr~éssó~rás]
• [Róté~ádór~és]
• [Íñté~rrúp~tóré~s]
• [Câmér~ás dé~ ségú~ráñçá~]

[Dépóís qúé úm íñvásór óbtém ácéssó á úm díspósítívó, élé pódé sé íñfíltrár ñá rédé córpórátívá párá sé móvér látérálméñté párá óbtér ácéssó á óútrós díspósítívós óú sérvídórés. Á pártír dáí, ó háckér pódé óbtér ácéssó á íñfórmáçõés cóñfídéñcíáís óú dáñífícár sístémás é dádós.]

[Súpé~rfící~é dé á~táqú~é dé é~ñgéñ~hárí~á sóc~íál]

[Ás péssóás pódém sér úm dós máíórés ríscós dé ségúráñçá ém úmá émprésá sé ñãó fórém íñfórmádás sóbré póssívéís áméáçás. Ós átácáñtés ñãó précísám sé dár áó trábálhó dé íñvádír á rédé dé úmá órgáñízáçãó sé púdérém úsár á éñgéñháríá sócíál párá íñdúzír úm fúñcíóñáríó á lhé dár ácéssó.]

[Á éñg~éñhá~ríá s~ócíá~l ápr~óvéí~tá á p~sícó~lógí~á húm~áñá p~árá í~ñdúz~ír úm~á pés~sóá á~ fázé~r álg~ó qúé~ ñórm~álmé~ñté ñ~ãó fár~íá. Há v~áríás~ máñé~írás~ pélá~s qúá~ís á é~ñgéñ~hárí~á sóc~íál p~ódé s~ér ús~ádá p~ór úm~ íñvá~sór p~árá á~céss~ár ós~ átív~ós dé~ úmá é~mpré~sá.]

• [Úm át~áqúé~ dé ph~íshí~ñg pó~r é-má~íl, ém~ qúé ú~m fúñ~cíóñ~áríó é í~ñdúz~ídó á~ ábrí~r úm á~ñéxó~ dé é-m~áíl ó~ú clí~cár é~m úm l~íñk m~álíc~íósó~ qúé b~áíxá~ málw~áré]
• [Áó sé~ páss~ár pó~r úm p~rést~ádór~ dé sé~rvíçó~s, cóm~ó zél~ádór~ óú ré~párá~dór, ú~m átá~cáñt~é pód~é óbt~ér ác~éssó~ físíc~ó áós~ átív~ós dá~ émpr~ésá]
• [Á mídí~á cáí~ qúáñ~dó úm~ ÚSB í~ñféc~tádó~ é ímpl~áñtá~dó ém~ úmá é~mpré~sá é, í~ñádv~értí~dámé~ñté, c~óñéc~tádó~ á úm c~ómpú~tádó~r pór~ úm fú~ñcíó~ñáríó~]

[Vétó~rés d~é átá~qúé]

[Úm vétór dé átáqúé é ó cámíñhó qúé úm íñvásór úsá párá víólár súá rédé. Élés pódém ássúmír váríás fórmás, íñclúíñdó málwáré, phíshíñg, átáqúés íñtérmédíáríós é crédéñcíáís cómprómétídás. Álgúñs vétórés dé átáqúé têm cómó álvó ós póñtós frácós dé ségúráñçá é íñfráéstrútúrá, éñqúáñtó óútrós têm cómó álvó ós póñtós frácós dás péssóás qúé têm ácéssó à súá rédé.]

[Áñálí~sé dá~ súpé~rfící~é dé á~táqú~é]

[Á áñálísé dá súpérfícíé dé átáqúé tráçá úm mápá dé qúáís átívós é áplícátívós sãó vúlñérávéís á átáqúés é précísám sér téstádós qúáñtó á próblémás dé ségúráñçá. Úmá áñálísé dá súpérfícíé dé átáqúé fórñécé à súá éqúípé dé ségúráñçá úm gúíá párá tórñár á rédé máís ségúrá é méñós vúlñérávél á úmá víóláçãó.]

[Íssó~ cómé~çá cóm~ ó cóñ~hécí~méñt~ó dó t~ípó d~é vét~órés~ dé át~áqúé~ qúé ó~s íñv~ásór~és pó~dém ú~sár p~árá á~céss~ár úm~á réd~é cór~pórá~tívá~. Ós vé~tóré~s dé á~táqú~é cóm~úñs í~ñclú~ém:]

• [Crédéñcíáís cómprómétídás: Cómó á fórmá máís cómúm dé ácéssár íñfórmáçõés, ñómés dé úsúáríó é séñhás qúé cáém ñás mãós érrádás pódém pérmítír qúé íñvásórés éñtrém ém súá rédé. Ñórmálméñté, íssó ácóñtécé qúáñdó fúñcíóñáríós sãó vítímás dé téñtátívás dé phíshíñg é íñsérém séús lógíñs ém sítés fálsós. Dépóís qúé ás crédéñcíáís fórém cáptúrádás, pódé sér fácíl párá ós íñvásórés ácéssárém súá rédé. É pór íssó qúé á áútéñtícáçãó dé dóís fátórés é úmá précáúçãó dé ségúráñçá tãó ímpórtáñté.]
• [Séñh~ás fr~ácás~: Ás sé~ñhás~ frác~ás óú~ réút~ílíz~ádás~ gérá~lméñ~té fá~cílí~tám á~ óbté~ñçãó dé~ créd~éñcí~áís d~é lóg~íñ pé~lós í~ñvás~órés~. Párá~ cómb~átér~ íssó~, ás ór~gáñí~záçõés~ pódé~m ímp~ór ré~qúís~ítós~ dé fó~rçá dé~ séñh~á é dé~séñc~óráj~ár ó ú~só ré~pétí~dó dé~ séñh~ás.]
• [Íñsídérs málícíósós: Qúáñdó úm fúñcíóñáríó éxpõé íñtéñcíóñálméñté íñfórmáçõés cóñfídéñcíáís dá émprésá óú éxpõé vúlñérábílídádés, élé é úm íñsídér málícíósó. Sé vócê ñótár úm fúñcíóñáríó íñsátísféító, pódé sér úmá bóá ídéíá móñítórár séús dádós é ó ácéssó à rédé.]
• [Dádós ñãó críptógráfádós óú mál críptógráfádós: Qúáñdó ós dádós ñãó sãó críptógráfádós, élés pódém sér íñtércéptádós é lídós pélós átácáñtés. É ímpórtáñté máñtér ós dádós críptógráfádós ém tódás ás étápás: ém répóúsó, ém trâñsító é ém prócéssáméñtó. Ás rédés ñãó pódém cóñfíár ápéñás ém médídás dé cóñfórmídádé párá máñtér ós dádós ségúrós — ós dádós précísám sér críptógráfádós.]
• [Ráñs~ómwá~ré][: Sób úm átáqúé dé ráñsómwáré, ós úsúáríós ñãó cóñségúém ácéssár séús dádós áté págárém ó résgáté. Vócê pódé évítár átáqúés dé ráñsómwáré máñtéñdó ós sístémás átúálízádós é átúálízádós. Ñúñcá íñstálé úm sóftwáré á méñós qúé vócê sáíbá éxátáméñté ó qúé é.]
• [Phís~híñg~][ sóftwáré: Ó phíshíñg ócórré qúáñdó úm fúñcíóñáríó é cóñtátádó pór é-máíl, téléfóñé óú méñságém dé téxtó pór álgúém qúé éstá sé pássáñdó pór úm íñdívídúó óú órgáñízáçãó légítímá. Ó átácáñté éspérá óbtér ácéssó às íñfórmáçõés péssóáís óú dá émprésá sé pássáñdó pór chéfé óú cólégá dé trábálhó dá súá órgáñízáçãó. Íñfórmé séús fúñcíóñáríós sóbré ós síñáís dé úm átáqúé dé phíshíñg é íñstrúá-ós á vérífícár áñtés dé réspóñdér á qúálqúér cómúñícáçãó súspéítá.]
• [Vírús: Sé úm vírús cóñségúír íñféctár úm díspósítívó ñá súá rédé, é póssívél qúé éssé vírús sé éspálhé pór tódá á rédé. Ós vírús pódém déstrúír dádós válíósós é trávár ó sóftwáré. Úsár úm sóftwáré áñtívírús é úm bóm príméíró pássó, más ás órgáñízáçõés précísám cóñfíár ém médídás dé ségúráñçá ádícíóñáís, cómó mícrósségméñtáçãó.]
• [Cóñf~ígúr~áçãó íñ~córr~étá d~é úm] [fíré~wáll~][ óú cárgá dé trábálhó vóltádá párá ó públícó: Qúáñdó úm fíréwáll óú úmá cárgá dé trábálhó vóltádá párá ó públícó sãó cóñfígúrádós íñcórrétáméñté, pódé hávér vúlñérábílídádés ñá rédé. Cértífíqúé-sé dé cóñhécér tódás ás pérmíssõés dó séú sérvíçó ém ñúvém é íñtégrár tódós ós récúrsós dé ségúráñçá. Úmá áúdítóríá régúlár dó fíréwáll é dás cárgás dé trábálhó vóltádás párá ó públícó támbém é úmá bóá máñéírá dé gáráñtír qúé súá rédé éstéjá ségúrá.]

[Cómó~ rédú~zír á~ súpé~rfící~é dé á~táqú~é]

[Dépó~ís qú~é úmá~ órgá~ñízá~çãó cóñ~clúí~r úmá~ áñálí~sé dá~ súpé~rfící~é dé á~táqú~é, élá~ térá ú~má bó~á ídé~íá dé~ óñdé~ fált~á ség~úráñ~çá é có~mó mé~lhór~á-lá. Ás~ férr~áméñ~tás é~ métód~ós á s~égúí~r sãó c~ómúm~éñté~ úsád~ós pá~rá ré~dúzí~r ó sé~rvíçó~ dé át~áqúé~ dé úm~á émp~résá~.]

• [Módí~fícá~r ás r~égrá~s dé á~céss~ó éxc~éssí~vámé~ñté p~érmí~ssív~ás pá~rá qú~é ós f~úñcí~óñárí~ós té~ñhám~ ácés~só áp~éñás~ áós á~tívó~s dé T~Í ñéc~éssár~íós p~árá r~éálí~zár ó~ tráb~álhó~]
• [Ímpl~éméñ~táñd~ó á sé~gméñ~táçãó p~árá g~áráñ~tír q~úé ós~ íñvá~sóré~s ñãó p~óssá~m sé m~óvér~ láté~rálm~éñté~ sé ób~tívé~rém á~céss~ó]
• [Tréí~ñár f~úñcí~óñárí~ós ém~ técñí~cás d~é éñg~éñhá~ríá s~ócíá~l pár~á qúé~ élés~ ñãó sé~jám v~ítímá~s dé p~hísh~íñg é~ óútr~ós tí~pós d~é átá~qúés~]
• [Úsé ó~ géré~ñcíá~méñt~ó dá p~óstú~rá dé~ ségú~ráñçá~ ñá ñú~vém p~árá r~ésól~vér c~óñfí~gúrá~çõés íñ~córr~étás~ qúé d~éíxá~m ós r~écúr~sós d~á ñúv~ém vú~lñér~ávéís~]
• [Áúmé~ñtár~ ós ñív~éís d~é crí~ptóg~ráfí~á é ád~ícíó~ñár c~rípt~ógrá~fíá ó~ñdé é~lá ñãó~ éstá s~éñdó~ úsád~á ñó m~óméñ~tó]
• [Íñst~áláçãó~ dé só~ftwá~ré áñ~tívír~ús pá~rá év~ítár~ áméá~çás dé~ vírús~ cóñh~écíd~ás]
• [Áúmé~ñtáñ~dó á s~égúr~áñçá é~m sér~vídó~rés w~éb]
• [Áúmé~ñtár~ óú áp~lícá~r ós r~éqúí~sító~s dé c~ómpl~éxíd~ádé d~é séñ~hás]
• [Ímpl~éméñ~té á á~útéñ~tícá~çãó múl~tífá~tórí~ál pá~rá pr~ótég~ér ó ñ~ómé d~é úsú~áríó é~ ás sé~ñhás~]
• [Ágéñ~dár v~éríf~ícáçõé~s dé s~égúr~áñçá r~égúl~árés~ é átú~álíz~áçõés d~é sóf~twár~é pár~á rés~ólvé~r vúl~ñérá~bílí~dádé~s máí~s ráp~ídám~éñté~]
• [Hábí~lítá~r á fí~ltrá~gém d~é cóñ~téúdó~ dá Íñ~térñ~ét pá~rá év~ítár~ qúé ó~s fúñ~cíóñ~áríós~ vísí~tém s~ítés~ ñãó sé~gúró~s]

[Cóñc~lúsãó~]

[Úmá súpérfícíé dé átáqúé é tódó ó ámbíéñté dé rédé é sóftwáré qúé éstá éxpóstó á póssívéís átáqúés rémótós óú lócáís. Ó mápéáméñtó dé úmá súpérfícíé dé átáqúé pór méíó dá áñálísé dó sérvíçó dé átáqúé fórñécérá à órgáñízáçãó úm pláñó dé jógó párá rédúzí-lá. Íssó é féító pór méíó dé pádrõés dé ségúráñçá máís élévádós, tréíñáméñtó dé ségúráñçá é sóftwáré dé ségúráñçá.]

[Sáíb~á máí~s]

[Rédú~zá sú~á súp~érfíc~íé dé~ átáq~úé có~m Cóñ~fíáñ~çá zér~ó Ség~méñt~áçãó (ZT~S). Dés~cúbr~á cóm~ó ó ZT~S cóñ~tém á d~íssé~míñá~çãó dé r~áñsó~mwár~é é ví~óláçõé~s ém t~ódá á~ súpé~rfící~é dé á~táqú~é híbr~ídá — d~é várí~ás ñú~véñs~ á dát~á céñ~térs~, éñdp~óíñt~s rém~ótós~, TÍ é Ó~T.]