Blog

Num contexto marcado por uma transformação digital acelerada e o contínuo crescimento do número e sofisticação das ciberameaças, o modelo de "Confiar, mas verificar” na cibersegurança fica cada vez mais arredado das boas práticas na gestão da segurança da informação.

O crescimento explosivo dos incidentes com consequências impactantes nas operações de setores essenciais à continuidade do desenvolvimento das atividades socioeconómicas, que vão desde o Ransomware aos Databreachs iniciados, na sua grande maioria, através do comprometimento de credenciais recorrendo a técnicas de engenharia social, reforçou a necessidade de combater estas ameaças através de novas abordagens de cibersegurança. O Zero Trust, ou Confiança Zero, surge justamente para responder a estes desafios, representando uma mudança basilar no paradigma na cibersegurança.

O Zero Trust representa um afastamento radical do modelo de segurança convencional, baseado em princípios aparentemente simples, mas profundamente impactantes passando a adotar o modelo "Nunca confie, sempre verifique”, ao invés de partir da visão tradicional de que tudo o que está dentro da rede da empresa é confiável, este modelo passa a assumir que tudo o que está dentro do nosso "castelo” já está ou vai ser comprometido.

A implementação do Zero Trust será absolutamente crítico nos próximos anos pelas organizações para garantir que estas conseguem mitigar os impactos severos dos ciberataques. O Zero Trust não é apenas um conjunto de tecnologias que se colocam em casa para resolver o problema, é uma nova postura de cibersegurança. Na prática, o Zero Trust, procura responder aos seguintes princípios-chave:

Para garantir uma transição segura de uma abordagem tradicional para uma abordagem de segurança Zero Trust, reduzindo os riscos de cibersegurança devemos começar por:

Devem ser identificados os ativos digitais da organização, incluíndo dados, aplicações, servidores e serviços. De seguida, devem ser identificados os ativos mais críticos para a continuidade do negócio e priorizada a sua proteção.

Implementar soluções robustas de Gestão de Identidade e Acesso (IAM), incluindo autenticação multifator (MFA), para verificar e autorizar utilizadores/dispositivos. Não deve ser esquecido o princípio do menor privilégio para limitar o acesso apenas ao que é necessário para cada utilizador/dispositivo.

Dividir a rede em segmentos permitindo apenas o tráfego necessário entre elas de forma a limitar as oportunidades de movimento lateral dos atacantes e reduzir a superfície de ataque.

Implementar soluções de monitorização em tempo real dos sistemas e aplicações, como um SIEM e assegurar que existem profissionais especializados a analisar continuamente o estado de segurança da infraestrutura.

Implementar segurança nos dispositivos de endpoint com soluções como deteção e resposta de endpoint (EDR) e assegurar que são sempre aplicadas as atualizações de segurança. Deve ainda criptografar todos os dados confidenciais em trânsito e em repouso protegendo-os contra acessos não autorizados.