A Seção 89 da NIS2 recomenda que as organizações adotem princípios Zero Trust para melhorar a postura geral de segurança. No entanto, modelos tradicionais de Zero Trust frequentemente ignoram o ambiente de backup.
O Zero Trust Data Resilience (ZTDR) é uma abordagem abrangente de proteção de dados que expande o Zero Trust para seus sistemas de recuperação. Ele introduz elementos críticos, como separar software de backup e armazenamento, criar múltiplas zonas de resiliência e exigir armazenamento imutável e criptografado.
O ZTDR é crucial porque fornece uma estrutura robusta, assumindo que uma violação possa ocorrer, apoiando diretamente a resiliência e responsabilidade exigidas pela NIS2.
Surpreendentemente, a palavra “imutabilidade” não é mencionada explicitamente na diretiva NIS2. Porém, a parte mais crítica da proteção de dados é a capacidade de recuperação, e a imutabilidade garante esse caminho.
As medidas de cibersegurança do Artigo 21 mencionam proteção de dados, higiene cibernética e criptografia, mas todas podem ser violadas.
Em contraste, um armazenamento imutável que siga as melhores práticas ZTDR — como acesso zero ao root, segmentação arquitetural inerente e uso de S3 Object Lock em Compliance Mode — aumenta significativamente a resiliência.
Para garantir a recuperação, é necessária Imutabilidade Absoluta, garantindo que ninguém, nem mesmo o administrador mais privilegiado ou invasor, possa modificar ou excluir dados.
A diretiva enfatiza a importância de uma estratégia de recuperação, incluindo plano de resposta e testes de simulações de recuperação antes de um ataque ocorrer.
Recomendamos que todas as organizações impactadas avaliem seus ambientes atuais de proteção de dados e realizem cenários de teste de recuperação para medir melhor seus verdadeiros Recovery Point Objectives (RPO) e Recovery Time Objectives (RTO).
Entender quão atrás você pode precisar ir para recuperar dados, junto com quanto tempo levará para acessá-los, é parte vital da capacidade de resposta que a NIS2 exige.
:quality(75))
