Abstract

TASSIO, Silva  and  FABIANA, Mendes. 3SW: Um Conjunto de Medidas de Segurança para Mitigar Vulnerabilidades em Servidores Web. RISTI [online]. 2024, n.56, pp.66-81.  Epub Dec 31, 2024. ISSN 1646-9895.  https://doi.org/10.17013/risti.56.66-81.

Por hospedar serviços digitais, servidores web tornam-se alvos prioritários para ações mal-intencionadas. Entretanto, faltam guias amplos que auxiliem sua proteção. Assim, esse trabalho propõe o modelo 3SW que tem como objetivo auxiliar na mitigação de vulnerabilidades em servidores web. Para seu desenvolvimento, foi feita a seleção das medidas de segurança mais relevantes do CIS Controls, considerando nosso escopo (servidores web) e o esforço de implementação. Além disso, o 3SW é comparado com abordagens reconhecidas na cibersegurança para atestar sua utilidade. O 3SW é composto de 93 medidas, que correspondem a 61% das medidas do CIS Controls v8.1. A comparação do 3SW com MITRE ATT&CK mostrou uma cobertura de 86%, com ênfase em auditoria de registros, defesa contra malware e recuperação de dados. Dessa forma, o 3SW oferece uma abordagem que facilita a priorização estratégica e a implementação eficiente de medidas de segurança.

Keywords : CIS Controls; cibersegurança; segurança da informação; servidor web; medidas de segurança..

        · abstract in English     · text in Portuguese     · Portuguese ( pdf )