Defesa em profundidade

Um castelo não dependia de uma única muralha. Ele tinha um fosso, uma muralha, um portão, guardas e uma torre de menagem. Se o fosso falhasse, a muralha era a próxima defesa. A segurança usa a mesma ideia, chamada de defesa em profundidade: várias camadas independentes, para que, quando uma falhar, outra continue de pé.

Estas são seis camadas que uma escola ou uma pequena empresa poderia usar:

• Pessoas: conscientização, regras claras e alguém a quem perguntar.
• Perímetro: a aresta entre o lado de fora e o lado de dentro, como um firewall e portas trancadas.
• Rede: como o lado de dentro é dividido e monitorado.
• Dispositivos: atualizações, bloqueios de tela, antivírus e criptografia de disco.
• Aplicativos: verificações de login, configurações seguras e software atualizado.
• Dados: backups, criptografia e regras sobre quem pode abrir cada coisa.

Por que as camadas funcionam: a regra da multiplicação. Suponha que uma ameaça tenha 50 % de chance de passar por cada camada e que as camadas funcionem de forma independente (a falha de uma não faz outra falhar). Para entrar completamente, a ameaça precisa passar por todas as camadas:

• 1 camada: 0,5 = 50 %
• 3 camadas: 0,5 × 0,5 × 0,5 = 12,5 %
• 5 camadas: 0,5 elevado à potência 5 = cerca de 3 %

Até mesmo um conjunto de camadas medianas é melhor que uma única muralha forte. Se uma única muralha deixar passar apenas 10 %, duas camadas que deixem passar 30 % cada dão 0,3 × 0,3 = 9 %, e uma terceira camada de 30 % reduz esse valor para 2,7 %. E uma única muralha tem outra fraqueza: quando ela falha, não resta mais nada.

Seja honesto sobre os limites dessa aritmética. As camadas reais não são perfeitamente independentes. Se os funcionários forem enganados e entregarem uma senha, várias camadas que confiam nessa senha falharão juntas. Por isso, as camadas devem ser diferentes em seu tipo (uma pessoa, uma fechadura, um logaritmo), e não três cópias da mesma coisa.

Seis funções de uma defesa. O instituto de padrões dos EUA NIST descreve seu Cybersecurity Framework com funções. A versão 2,0 (2024) nomeia seis:

• Governar: decidir as regras, as funções e as prioridades.
• Identificar: saber o que você tem e o que pode dar errado.
• Proteger: colocar medidas de proteção em prática.
• Detectar: perceber quando algo está acontecendo.
• Responder: agir diante de um incidente.
• Recuperar: restaurar o trabalho normal e aprender com o ocorrido.

Elas não são uma escada que você sobe uma única vez. São tarefas que uma equipe de segurança realiza o tempo todo. Este curso as apresenta uma por uma: este mundo é principalmente Governar e Identificar, os mundos 2 a 4 são Proteger e Detectar, e o mundo 5 é Responder e Recuperar.