Suporte Técnico
Documentação
Entrar
Entre em contato conosco
Vá direto para um resumo gerado por IA desta postagem do blog 
A Agência de Segurança Cibernética e de Infraestrutura dos EUA (CISA) anunciou recentemente uma proposta de requisitos de segurança destinados a impedir que nações adversárias obtenham acesso a informações pessoais e governamentais dos americanos. Essas diretrizes propostas fazem parte de um esforço mais amplo no âmbito da Ordem Executiva 14117, assinada pelo presidente Biden no início deste ano, e refletem as crescentes preocupações com os riscos à segurança de dados que ameaçam a segurança nacional.
Com o aumento das violações de dados e das atividades cibernéticas patrocinadas por governos, esses requisitos de segurança visam combater ameaças estrangeiras e fortalecer a postura de segurança das entidades dos EUA.
Quem é afetado pelos requisitos de segurança da CISA?
Os novos requisitos de segurança se concentram principalmente em organizações que lidam com transações restritas envolvendo grandes volumes de dados pessoais confidenciais dos EUA ou dados vinculados a interesses governamentais. A ênfase recai sobre entidades em setores como tecnologia, telecomunicações, saúde, biotecnologia, finanças e contratos de defesa. Os requisitos da CISA visam mitigar os riscos que poderiam surgir caso os dados gerenciados por essas organizações fossem expostos a “países de interesse” ou “pessoas abrangidas”, que geralmente incluem nações e indivíduos conhecidos por espionagem cibernética e campanhas de hacking patrocinadas pelo Estado contra os interesses dos EUA.
Quais são os requisitos de segurança propostos?
A CISA destaca duas áreas principais de foco: segurança nos níveis organizacional e de sistema, e requisitos de segurança no nível dos dados. A seguir, apresentamos um resumo de algumas propostas importantes.
- As organizações devem manter e atualizar mensalmente um inventário de ativos, incluindo endereços IP e endereços MAC de hardware.
- Corrija as vulnerabilidades conhecidas que estão sendo exploradas (KEVs) no prazo de 14 dias.
- Corrija vulnerabilidades críticas em até 15 dias (mesmo que não tenham sido exploradas) e vulnerabilidades de alta gravidade em até 30 dias. O KernelCare Enterprise da TuxCare pode agilizar significativamente esse processo, automatizando a aplicação de patches para vulnerabilidades do kernel sem a necessidade de reinicializações. O KernelCare é compatível com todas as principais distribuições Linux corporativas, incluindo Ubuntu, Debian, RHEL, CentOS, Rocky Linux, AlmaLinux, CloudLinux, Oracle Linux, Amazon Linux e outras.
- A CISA propõe a manutenção de uma topologia de rede precisa para uma identificação e resposta eficazes a incidentes.
- Aplique a autenticação multifatorial (MFA) em sistemas críticos e implemente políticas de senha robustas (mínimo de 16 caracteres). Além disso, revogue as credenciais de acesso imediatamente quando os funcionários deixarem a organização ou mudarem de função.
- Implementar políticas para impedir que dispositivos não autorizados, como pen drives, se conectem aos sistemas abrangidos.
- Colete e armazene registros relacionados a eventos voltados para acesso e segurança por pelo menos 12 meses (ou até a resolução definitiva de uma violação de dados). Isso inclui alertas do Sistema de Detecção de Intrusão/Sistema de Prevenção de Intrusão (IDS/IPS), registros do firewall, VPN e eventos de login, a fim de permitir a identificação oportuna de possíveis violações de segurança.
- Recusar todas as conexões por padrão, a menos que sejam explicitamente permitidas para funções específicas.
- Aplique estratégias de minimização e mascaramento de dados para reduzir a necessidade de coletar ou ocultar dados.
- Aplique criptografia aos dados confidenciais em todas as transações restritas para protegê-los contra acesso não autorizado. Criptografe os dados em trânsito e em repouso utilizando criptografia padrão do setor (por exemplo, TLS 1.2 ou superior). Armazene as chaves de criptografia separadamente e impeça o acesso por pessoas ou locais não autorizados.
- Utilize técnicas como criptografia homomórfica e privacidade diferencial para impedir a reconstrução dos dados protegidos, garantindo que os dados processados não possam ser associados a informações confidenciais.
Conclusão
A CISA está recebendo comentários do público sobre esses requisitos de segurança propostos antes de sua finalização. Se você se preocupa com a segurança dos dados e deseja contribuir para um futuro digital mais seguro, pode enviar seus comentários no site regulations.gov, pesquisando por CISA-2024-0029 e selecionando a opção “Comente agora!”.
À medida que as organizações se adaptam aos novos requisitos de segurança da CISA, a implementação de abordagens modernas, como a aplicação automatizada de patches em tempo real, pode simplificar o processo de correção de vulnerabilidades e, ao mesmo tempo, minimizar as interrupções. O KernelCare Enterprise permite que as empresas mantenham a segurança e a conformidade sem comprometer o tempo de atividade ou a continuidade operacional.
Tem dúvidas sobre segurança no Linux, correção de vulnerabilidades ou normas de conformidade? Entre em contato com nossos especialistas hoje mesmo — estamos aqui para ajudá-lo a encontrar soluções eficazes para sua organização!
Fonte: CISA
