As Cinco "Praias" da Segurança de TI: Estrutura para Defesa em Profundidade

O termo "praias da segurança de TI" parece ser uma estrutura metafórica (possivelmente de modelo de treinamento específico) mapeando os cinco domínios centrais de cibersegurança para uma analogia de defesa costeira. Aqui está a interpretação padrão:

1. Segurança Física — O Perímetro da Linha de Costa

Protege ativos tangíveis: servidores, endpoints, mídias, instalações. Controles: Controle acesso (crachás, biometria, mantraps), vigilância (CCTV, guardas), ambiental (supressão incêndio, HVAC), rastreamento ativos, descarte seguro. Analogia: Muro praia, postos guarda, checagem ID.

2. Segurança de Rede — As Águas Territoriais

Protege infraestrutura comunicação: LAN/WAN, wireless, conectividade nuvem. Controles: Firewalls (next-gen, WAF), IDS/IPS, VPN/Zero Trust Network Access, segmentação (VLANs, micro-segmentação), proteção DDoS, segurança DNS, NAC. Analogia: Guarda costeira, barcos patrulha, redes sonar.

3. Segurança de Aplicação — As Instalações Portuárias

Protege lógica software e interfaces: web, mobile, API, legado. Controles: SDLC seguro (DevSecOps), SAST/DAST/IAST/SCA, validação entrada, codificação saída, authZ/authN (OAuth, OIDC, MFA), WAF, RASP, gateways API. Analogia: Inspeção alfândega, triagem carga, verificação manifesto.

4. Segurança de Dados — A Carga e Armazéns

Protege informação em repouso, trânsito, uso: Criptografia (AES-256, TLS 1.3, homomórfica), tokenização, DLP, CASB, gestão chaves (HSM, KMS), classificação/rotulagem, backup/recuperação, privacidade (GDPR, CCPA). Analogia: Cofres, contêineres lacrados, manifestos, cadeia custódia.

5. Resposta a Incidentes — Os Serviços de Emergência

Detecta, contém, erradica, recupera de violações: SOC/SIEM/SOAR, inteligência ameaças, playbooks, forense (disco, memória, rede), exercícios mesa, red team/purple team, notificação violação, pós-mortem, melhoria contínua. Analogia: Bombeiros/resgate, hazmat, salvamento, investigação, reconstrução.

Além das Cinco: Extensões Modernas

• Segurança de Identidade (a "sexta praia"): IAM, PAM, IG, CIEM — agora fundamental.
• Segurança Nuvem: CSPM, CWPP, CIEM, SSPM — responsabilidade compartilhada.
• Segurança Cadeia Suprimentos: SBOM, SLSA, risco fornecedores.
• Segurança OT/ICS: Modelo Purdue, air gaps, detecção anomalias.

A metáfora "praias" enfatiza defesa em camadas (defesa em profundidade) — um atacante deve violar múltiplas zonas. Nenhuma praia única sustenta; resiliência vem de integração, visibilidade e resposta rápida em todos domínios.