Zero Trust

Do zero

Pense em dois prédios. No primeiro, o segurança confere o crachá na portaria e, dali para dentro, qualquer pessoa entra em qualquer sala: quem passou pela porta é “de confiança”. No segundo, cada sala tem um leitor de crachá, e o sistema confere, a cada porta, quem é você, se o seu crachá está válido, se é horário de expediente e se você precisa mesmo entrar ali.

O primeiro prédio é a segurança tradicional de perímetro: uma muralha (o firewall) e confiança total do lado de dentro. Se um invasor pula a muralha, ou se o perigo já está dentro (um computador infectado, um funcionário mal-intencionado), ele circula à vontade.

O segundo prédio é o Zero Trust (confiança zero): nenhum acesso é confiável só por vir “de dentro” da rede. Cada pedido é verificado, com o menor privilégio possível, como se a rede já estivesse comprometida.

Frase para guardar: nunca confie, sempre verifique: cada acesso, a cada vez, com o mínimo necessário.

Em 1 minuto

• Princípio central: não existe confiança implícita pela localização na rede. Estar na rede interna não dá acesso a nada.
• Três ideias-chave (formulação popularizada pela Microsoft): verificar explicitamente (identidade, dispositivo e contexto), menor privilégio e assumir que a violação já ocorreu.
• O acesso é por sessão e por recurso: decidido por uma política dinâmica, que considera quem pede, de qual dispositivo, de onde, quando e o comportamento.
• Peças: o PDP (ponto de decisão da política) decide. No NIST SP 800-207, ele se divide em motor de política (PE, Policy Engine), que toma a decisão, e administrador de política (PA, Policy Administrator), que manda o PEP abrir ou fechar a conexão. O PEP (ponto de aplicação da política) fica no caminho e libera ou bloqueia o tráfego até o recurso.
• Ferramentas típicas: MFA, gestão de identidades, verificação da saúde do dispositivo, microssegmentação da rede, criptografia em todo o tráfego e monitoramento contínuo.

Exemplo concreto: o acesso ao sistema de folha

No modelo de perímetro: o servidor entra na VPN e, a partir daí, enxerga a rede interna inteira, inclusive o banco da folha, que só checa usuário e senha.

Com Zero Trust:

1. O servidor pede acesso ao sistema de folha (não à “rede”).
2. O PEP intercepta e consulta o PDP.
3. O PDP avalia: identidade confirmada com MFA? Notebook do Tribunal, atualizado e com antivírus? Horário e local normais? Ele é do RH?
4. Se tudo bater, libera só aquele sistema, por aquela sessão. O banco de dados nem fica visível para o notebook (microssegmentação).
5. Se o comportamento mudar no meio da sessão (download em massa às 3h), o acesso é reavaliado e pode ser cortado.

Comparação: perímetro × Zero Trust

Zero Trust não é um produto que se compra: é uma arquitetura e uma estratégia, implantada aos poucos. A referência mais citada é a publicação NIST SP 800-207 (2020), que detalha a ideia em sete princípios. Entre eles: todo dado e serviço é um recurso; toda comunicação é protegida, onde quer que esteja; o acesso a cada recurso é concedido por sessão; a decisão segue uma política dinâmica; a postura de segurança de todos os dispositivos é monitorada [CONFERIR: o texto do SP 800-207 ainda não está em fontes/].

Como a FCC cobra

• Princípios: verificação explícita, menor privilégio, assumir violação; acesso por sessão e política dinâmica (NIST).
• Diferença em relação ao modelo de perímetro.
• Componentes (PDP, com PE e PA, e PEP) e microssegmentação.
• Papel da identidade, do MFA e da postura do dispositivo.

Pegadinhas

Explique com suas palavras

Explique a um gestor a diferença entre a segurança de perímetro e o Zero Trust, com o exemplo de um servidor que acessa o sistema de folha pela VPN.

1. Escreva sem olhar a lição, com frases curtas e um exemplo seu.
2. Onde travar ou precisar de jargão, há uma lacuna: releia só essa parte.
3. Compare com a explicação-modelo e reescreva o que faltou.

Sua explicação

Fica salva neste navegador.

Comparar com uma explicação-modelo

Na segurança de perímetro, a VPN é a portaria: quem entra passa a enxergar a rede interna toda, como se fosse de confiança. Se o notebook do servidor estiver infectado, o vírus também enxerga tudo.

No Zero Trust, entrar na rede não dá direito a nada. Cada vez que o servidor quer usar o sistema de folha, o sistema confere quem ele é (com autenticação forte), se o notebook está seguro e se faz sentido aquele acesso naquele momento. Se estiver tudo certo, libera só o sistema de folha, e continua de olho durante a sessão. Parte-se do princípio de que o invasor pode já estar lá dentro, então cada porta é trancada.

Teste-se

Mais duas questões deste tópico estão em Questões.

Flashcards gerados

Ligação com o estudo de caso

Num caso de acesso remoto ou de API para jurisdicionados, Zero Trust vira proposta concreta: autenticação forte em todo acesso, autorização por recurso com menor privilégio, verificação do dispositivo, microssegmentação entre aplicação e banco, criptografia em todo o tráfego e monitoramento contínuo com resposta automática.

Fontes da lição

• Edital nº 01/2026, Anexo II, Segurança da Informação (fontes/edital-01-2026.txt).
• NIST SP 800-207, Zero Trust Architecture (2020): princípios, PDP (PE e PA) e PEP [CONFERIR: o texto ainda não está em fontes/].