Como um modelo de 1991 ainda orienta organizações a proteger tudo, de bancos de dados a sensores de IoT.
Em 1991, John McCumber propôs um modelo tridimensional que permanece um dos arcabouços mais claros para avaliar a postura de segurança de uma organização. Conhecido como o Cubo de McCumber, ele pede às equipes de segurança que considerem simultaneamente três dimensões que se sobrepõem: os princípios fundamentais de segurança, os estados em que os dados existem e as contramedidas disponíveis.
Privacidade
- As informações confidenciais são divulgadas apenas a partes autorizadas. Alcançada por meio de criptografia, verificação de identidade e autenticação de dois fatores.
Integridade
- Informações e processos são protegidos contra modificações não autorizadas. Funções hash e checksums verificam se os dados não foram adulterados.
Acesso
- Usuários autorizados podem acessar sistemas e dados quando necessário. Mantida por meio de manutenção de hardware, atualizações de software e backups confiáveis.
Os dados também existem em três estados distintos, cada um exigindo proteções diferentes. Dados em processamento estão sendo usados ativamente — por exemplo, um registro de banco de dados sendo atualizado. Dados em repouso vivem em discos rígidos, pen drives e armazenamento de estado sólido. Dados em trânsito viajam entre sistemas pela rede. Uma estratégia de segurança robusta precisa tratar dos três.
Treinamento
- Usuários que entendem as ameaças são a primeira linha de defesa de uma organização contra engenharia social e phishing
Tecnologia
- Firewalls, sistemas de detecção de intrusão e ferramentas de criptografia oferecem proteção automatizada e contínua dos sistemas de informação.
Políticas
- Planos de resposta a incidentes e diretrizes de boas práticas formam a base de segurança de uma organização.
Os dados organizacionais tradicionais (registros transacionais, propriedade intelectual, demonstrações financeiras) sempre exigiram proteção. O surgimento da Internet das Coisas acrescentou uma camada exponencial de complexidade. A IoT conecta à internet sensores, softwares e equipamentos físicos, gerando fluxos vastos de dados armazenados na nuvem. Essa expansão do “Big Data” significa que o Cubo de McCumber se aplica a uma superfície de ataque muito maior e mais difusa do que seu criador poderia imaginar em 1991.
Nos vemos no próximo post 🙂
