assume breach
expressãosegurança
A postura de segurança que planeja como se os atacantes já estivessem dentro, porque um dia estarão.
Ela reformula o trabalho: de construir a muralha perfeita para limitar o que um invasor bem-sucedido consegue alcançar - segmentação, menor privilégio, detecção, resposta ensaiada. A versão sombria da indústria: existem dois tipos de empresa - as que já foram invadidas e as que ainda não sabem.
Presuma o comprometimento é a postura que trata a invasão como condição atual, e não como possibilidade futura, e seu valor está no que ela muda sobre para onde vai o esforço. Se a prevenção é presumida eficaz, o investimento se concentra no perímetro; se o comprometimento é presumido, detecção, contenção e recuperação passam a importar igualmente.
A evidência sustenta a postura. O tempo de permanência, o intervalo entre a invasão e a descoberta, historicamente foi medido em meses, e as organizações frequentemente ficam sabendo de uma violação por um terceiro, e não pelo próprio monitoramento. Qualquer modelo que pressuponha que você saberia é contradito pelos dados.
O que ela muda na prática é concreto. Segmentação para que um ponto de apoio não vire a rede inteira, menor privilégio para que uma conta comprometida não seja um ambiente comprometido, monitoramento de movimento lateral em vez de apenas na fronteira, e resposta a incidentes ensaiada em vez de documentada. Também muda as perguntas de projeto: não se isto pode ser invadido, e sim o que um atacante alcança a partir daqui, com que rapidez isso ficaria visível, e como o raio de impacto é limitado. Essa é uma pergunta mais útil porque tem resposta.
Também conhecido como: assume compromise