[Ásúm~é úñá~ bréc~há có~ñ ség~úríd~ád dé~ púñt~ó fíñ~ál dé~ cóñf~íáñz~á cér~ó]

[“Téñíámós lá ségúrídád éñ sú lúgár, éñtóñcés, ¿cómó fúé ráñsómwáré ¿pásár¿” — úñá prégúñtá cóñmóvédórá qúé á méñúdó há íñícíádó múchás réúñíóñés dé crísís éñ lás sálás dé júñtás déspúés dé úñá gráñ víólácíóñ cíbérñétícá. Éñ úñ móméñtó táñ crúcíál éñ él tíémpó párá múchás émprésás, háý múchó éñ júégó: répútácíóñ dé márcá, múltás dé cúmplímíéñtó, pérdídá dé cóñfíáñzá dé lós íñvérsórés, flúctúácíóñ dél précíó dé lás áccíóñés é íñclúsó cóñsídérácíóñés dé págó dé réscáté.]

[Ý éñ réálídád, éstá prégúñtá éstá léjós dé éstár fúérá dé lúgár. Lás sólúcíóñés dé ségúrídád pérímétrál ý dé púñtó fíñál sóñ ómñípréséñtés éñ tódás lás rédés dél ñégócíó. Éstó pláñtéá éñtóñcés lá prégúñtá: ¿Cómó sígúé pásáñdó él ráñsómwáré ý, ló qúé és más ímpórtáñté, pór qúé tódávíá és cápáz dé própágársé rápídáméñté, cáúsáñdó éstrágós á úñ rítmó táñ álármáñté¿]

[Éñ és~té ár~tícúl~ó, éxá~míñá~rémó~s ést~ás pr~égúñ~tás. T~ámbí~éñ rép~éñsá~rémó~s lós~ éñfó~qúés~ trád~ícíó~ñálé~s qúé~ háñ d~ómíñ~ádó l~á ség~úríd~ád dé~ púñt~ó fíñ~ál hí~stór~íá há~stá á~hórá~.]

[Lá hí~stór~íá: Mí~smó g~úíóñ, d~ífér~éñté~s áct~órés~]

[Éñ mú~chós~ cásó~s, él é~ñfóq~úé dé~ lós á~ctór~és dé~ áméñ~ázás~ hácé~ qúé s~éá úñ~á trá~má fá~mílí~ár có~ñ úñ f~íñál~ térr~íblé~méñt~é pré~décí~blé, ý~ pór l~ó géñ~érál~ vá ál~gó có~mó és~tó:]

• [Díríj~ásé á~ lá fr~útá d~é báj~ó ñív~él, có~mó él~ púñt~ó dé é~ñlác~é (cré~déñc~íálé~s) dé ú~ñ úsú~áríó~ fíñá~l ó úñ~ sérv~ídór~ fróñ~t-éñd~ wéb]
• [Útíl~ícé ú~ñá có~mbíñ~ácíóñ~ dé só~ñdéó~ díré~ctó é~ íñdí~réct~ó é íñ~géñí~éríá s~ócíá~l pár~á él c~ómpr~ómís~ó íñí~cíál~]
• [Désc~úbrá~ á qúé m~ás sé p~úédé~ áccé~dér ý~ pívó~tár d~ésdé~ lá máq~úíñá~ cómp~rómé~tídá~]
• [Éscá~lár p~ríví~légí~ós pá~rá pó~dér t~rásl~ádár~sé á ó~trás~ máqúí~ñás]
• [Cóñt~íñúé p~rópá~gáñdó~sé á l~ós sí~stém~ás dé~ áltó~ váló~r ý lú~égó c~ómpl~été ó~bjét~ívós~ málí~cíós~ós]
• [Éñjú~ágúé~ ý rép~ítá]

[Éñ és~tá hí~stór~íá, tó~dó él~ múñd~ó és ú~ñ óbj~étív~ó.]

[Tómémós, pór éjémpló, él désárrólládór cóñtrátádó qúé trábájá dé fórmá rémótá párá éñtrégár úñá píézá crítícá dé sóftwáré émprésáríál párá úñ clíéñté. Pór ló géñérál, trábájáñ cóñ plázós múý ájústádós, pór ló qúé á vécés éstáñ bájó présíóñ párá pósíbléméñté tómár átájós párá cómplétár lós próýéctós áñtés dé sús féchás límíté. Ésté típó dé úsúáríó dé púñtó fíñál és úñ cáñdídátó ídéál párá úñ átáqúé á lá cádéñá dé súmíñístró pórqúé sí sé vé cómprómétídó, sú púñtó fíñál sé púédé úsár párá íñfíltrársé éñ lá cáñálízácíóñ dé cóñtról dé códígó fúéñté (CÍ/CD). Ótró éjémpló dé úsúáríós óbjétívó sóñ lós éjécútívós dé véñtás ý márkétíñg qúé súéléñ éstár dé víájé pártícípáñdó éñ réúñíóñés ý évéñtós. Támbíéñ éstáñ éñ ríésgó dé súfrír átáqúés dé íñgéñíéríá sócíál ý phíshíñg pórqúé tíéñéñ más próbábílídádés dé éstár áccédíéñdó á rédés públícás ý désprótégídás.]

[Díchós úsúáríós ý sús éñdpóíñts, úñá véz cómprómétídós, pérmítéñ qúé él áctór dé áméñázás téñgá úñ púñtó dé pívóté párá cóñtíñúár cóñ sú átáqúé. Lúégó íñtéñtáráñ íñgrésár á cúéñtás dé máýór prívílégíó ý trásládársé á ótrás máqúíñás áñtés dé llégár fíñálméñté á sístémás ímpórtáñtés cómó lós sístémás dé básés dé dátós, sístémás dé ádmíñístrácíóñ dé dócúméñtós ó sístémás dé ádmíñístrácíóñ dé rélácíóñés cóñ lós clíéñtés. Éstós sóñ á méñúdó lós áctívós dé áltó válór qúé cóñtíéñéñ íñfórmácíóñ cómércíál ý pérsóñál válíósá párá lá órgáñízácíóñ.]

[Él st~átús~ qúó: l~á fát~ígá d~é lá d~éféñ~sá cí~bérñ~étícá~]

[Lós áctórés dé áméñázás ñó tíéñéñ éscáséz dé técñícás dé sú ládó, désdé málwáré síñ árchívós qúé ápróvéchá lá íñýéccíóñ dé códígó sófístícádó ý cárgás útílés dé ráñsómwáré áltáméñté évásívás hástá vúlñérábílídádés áñtígúás qúé áúñ sóñ éféctívás débídó á lá dépéñdéñcíá dé lás órgáñízácíóñés éñ sístémás hérédádós qúé álbérgáñ códígó cómércíál múý áñtígúó, péró ímpórtáñté, qúé púédé ñó sér múý fácíl dé réémplázár. Á vécés párécé qúé lós átácáñtés tíéñéñ lá véñtájá.]

[Ý bíéñ púédéñ hácérló pórqúé lós déféñsórés éñfréñtáñ úñ álúvíóñ dé áctórés dé áméñázás cóñ úñ árséñál cádá véz máýór dé cápácídádés málícíósás. Cómó dícé él réfráñ, lós déféñsórés tíéñéñ qúé hácérló bíéñ tódó él tíémpó míéñtrás qúé lós átácáñtés tíéñéñ qúé hácérló bíéñ sóló úñá véz. Débídó á éstó, lós déféñsórés éñfréñtáñ lá máýór párté dé lá présíóñ lá máýór párté dél tíémpó.]

[Ñó párá prófúñdízár más éñ él púñtó, péró áqúí háý úñ éjémpló dé lá cárgá útíl dé Brúté Rátél ý él mápá MÍTRÉ TTP ásócíádó párá móstrár á qúé sé éstáñ éñfréñtáñdó lós déféñsórés dé úñá sólá cárgá útíl. Ý háý múchás váríáñtés díféréñtés dé málwáré cóñ díchá cápácídád.]

[Éñ lá ímágéñ, él púñtító éñ él éxtrémó ízqúíérdó és lá cárgá útíl dé Brúté Rátél. Á lá déréchá éstáñ lás díféréñtés táctícás ý técñícás qúé éstá úñícá cárgá útíl púédé émpléár párá íñféctár úñ sístémá, évádír lá détéccíóñ ý llévár á cábó sús óbjétívós málícíósós.]

[Éstó démúéstrá párté dé lá rázóñ pór lá cúál lós cásós dé bréchás ý ráñsómwáré cóñtíñúáñ áúméñtáñdó íñclúsó á trávés dé úñá ímprésíóñáñté évólúcíóñ dé lás hérrámíéñtás dé ségúrídád dé púñtó fíñál: Áñtívírús (ÁV), Ñéxt Géñérátíóñ ÁV (ÑGÁV), Éñdpóíñt Prótéctíóñ Plátfórms (ÉPP), Éñdpóíñt Détéctíóñ áñd Réspóñsé (ÉDR), étc. Éstás hérrámíéñtás cómbíñádás cóñ úñá lístá áúñ más lárgá dé cáráctérístícás dé prótéccíóñ: áñálísís dé fírmás, cóñtról dé áplícácíóñ/prócésós, héúrístícá, áñálísís cóñdúctúál, prévéñcíóñ dé éxplóít, sáñdbóxíñg, ý lá lístá vá óñ — qúé sé súpóñé qúé résúélvéñ él próblémá réál qúé áhórá párécé hábér sídó éxácérbádó. Lá prólíférácíóñ dé ráñsómwáré éñ lós últímós áñós há démóstrádó lá grávédád dél próblémá.]

[Éñtó~ñcés~, ¿pór q~úé él m~álwá~ré tó~dávíá~ púéd~é pás~ár¿]

[Púédé hábér váríás rázóñés párá élló. Éñ álgúñós cásós, lá ségúrídád éxístéñté, trádícíóñálméñté sístémás básádós éñ lá détéccíóñ, pásó pór áltó lá áméñázá pór cómplétó. Éstó pódríá débérsé á úñá vúlñérábílídád dé díá céró ó á técñícás áltáméñté évásívás. Támbíéñ pódríá sér qúé úñ módúló dé ségúrídád ñécésáríó ñó sé háýá cóñfígúrádó córréctáméñté ó qúé él módúló córréctó ñí síqúíérá sé háýá ímpléméñtádó éñ ábsólútó débídó á réstríccíóñés présúpúéstáríás ó fálsós pósítívós qúé blóqúéáñ lós cásós dé úsó díáríó dél ñégócíó.]

[Éñ úñ cóñtéxtó dé úñá lístá cásí íñtérmíñáblé dé cápácídádés dé átáqúé, cómó lá áméñázá dé vúlñérábílídádés dél úsúáríó fíñál ý dél ládó dél próvéédór ý lá cómpléjídád cádá véz máýór éñ lás rédés módérñás (éñtórñós híbrídós), álgó vá á sálír mál. Ý és pór ésó qúé súélé hácérló.]

[Cíbé~rrés~ílíé~ñcíá~: ségú~rídá~d dé p~úñtó~ fíñá~l dé c~óñfí~áñzá~ céró~]

[Éñtó~ñcés~, ¿qúé sí~gúé¿~ ¡Éñtr~á ál p~árád~ígmá~ dé sé~gúrí~dád c~óópé~rátí~vá¡ É~stá é~s lá s~égúr~ídád~ dé pú~ñtó f~íñál~ dé dé~técc~íóñ tr~ádíc~íóñá~l qúé~ sé có~mbíñ~á cóñ~ él ñú~évó é~ñfóq~úé dé~ ségú~rídá~d dé p~úñtó~ fíñá~l Zér~ó Trú~st.]

[Sé trátá dé úñ ñúévó párádígmá dé ségúrídád básádó éñ lá ségúrídád próáctívá ý Príñcípíós dé cóñfíáñzá céró trábájáñdó júñtó cóñ lás hérrámíéñtás dé ségúrídád éxístéñtés síñ ñécésídád dé cámbíós éñ lá réd ý lós sístémás. Éstá cápácídád útílízá dátós dé púñtó fíñál múltíplátáfórmá qúé sóñ áñálízádós céñtrálméñté pór úñ cérébró céñtrál íñtélígéñté ý éscáláblé.]

[Cómíéñzá cóñ úñá ímpléméñtácíóñ ñó dísrúptívá qúé ócúrré éñ míñútós. Lúégó, própórcíóñá úñá vísíóñ dé lás cómúñícácíóñés ésté-óésté ádémás dé lás típícáméñté móñítóréádás ñórté-súr. Éstó és ñécésáríó pórqúé lás órgáñízácíóñés débéñ téñér lá cápácídád dé vér ý rástréár lás cómúñícácíóñés éñ díféréñtés sístémás ópérátívós, plátáfórmás ý úbícácíóñés símúltáñéáméñté. Ý tódó éstó és pósíblé síñ ñíñgúñ sístémá ádícíóñál ý cámbíós éñ lá réd. Áqúí, vémós úñ éjémpló dé tódós lós díféréñtés éñdpóíñts ý cárgás dé trábájó dé sérvídór, íñclúídós lós áctívós dé ñúbé públícá dé fórmá lógícá (síñ cámbíós dé réd) ágrúpádós pór sús ñómbrés dé úbícácíóñ désígñádós.]

[Dádó qúé lós éñdpóíñts ñó éxístéñ éñ él vácíó, sé cómúñícáñ cóñ múchós sístémás díféréñtés. Íñclúsó púédéñ trátár dé cómúñícársé cóñ ótrós púñtós fíñálés, áúñqúé éñ álgúñós cásós éstá cómúñícácíóñ ñó és réálméñté ñécésáríá ó déséáblé débídó á úñ áltó ríésgó dé móvímíéñtó látérál. Éstó hácé qúé téñér vísíbílídád éñ lá cómúñícácíóñ dé púñtó fíñál séá úñá cápácídád múý ímpórtáñté.]

[Lós éñdpóíñts támbíéñ sé cómúñícáñ cóñ sérvídórés ý cárgás dé trábájó. Álgúñós dé éstós púédéñ éstár bájó él cóñtról dé lá órgáñízácíóñ éñ sús céñtrós dé dátós, míéñtrás qúé ótrós púédéñ sér sérvícíós SááS éñ lá ñúbé dé tércérós. És ñécésáríó óbtéñér vísíbílídád dé díchá cómúñícácíóñ párá cómpréñdér tódós lós ríésgós dé ésós éñdpóíñts ý lós sérvídórés á lós qúé sé cóñéctáñ.]

[Lá vísíbílídád, cómó sé éxplícó áñtéríórméñté, és úñ précúrsór ñécésáríó párá lá áplícácíóñ síémpré áctívá qúé própórcíóñá cóñtéñcíóñ á ráíz dé úñá fállá dé détéccíóñ pór párté dé lá ségúrídád dé púñtó fíñál trádícíóñál ý ÉDR. Lás cápácídádés dé áplícácíóñ íñclúýéñ pólítícás básádás éñ ídéñtídád ý dómíñíó párá ácábár cóñ lás cómúñícácíóñés dé dévólúcíóñ dé llámádás dé málwáré, réglás básádás éñ prócésós párá ñáñóségméñtácíóñ, ý cóñtról dé lá cómúñícácíóñ cóñ fíréwáll ý pólítícás básádás éñ áméñázás dé vúlñérábílídád. Ésté éñfóqúé támbíéñ sígñífícá qúé sí háý Pólítícás dé cóñfíáñzá céró ó déñý-líst límítés, lá pólítícá dé ségúrídád sé défíñé ý ápróvísíóñá éñ fúñcíóñ dé lá íñtélígéñcíá dé tráfícó. Éstá íñtélígéñcíá débéríá éstár sóbré qúé sístémás téñémós, qúé hácéñ, ý lúégó éñ básé á ésó, cómó prótégérlós ádécúádáméñté. Él cóñócímíéñtó dé lá úbícácíóñ támbíéñ méjórá lá fléxíbílídád dé lás pólítícás déñtró ý fúérá dé lá réd córpórátívá. Tódó éstó débé áplícársé dé máñérá úñífórmé éñ díféréñtés plátáfórmás — Wíñdóws, Líñúx, Mác, Úñíx, Clóúd ý Cóñtáíñérs.]

[Lógrár éstós óbjétívós désdé él púñtó dé vístá dé úñ déféñsór réqúíéré éqúípós ý hérrámíéñtás párá cólábórár dé máñérá éféctívá. Úñá órgáñízácíóñ qúé ásúmé úñá víólácíóñ próbábléméñté sé céñtré éñ lá résílíéñcíá cíbérñétícá éñ lúgár dé sóló éñ lá détéccíóñ. Póñéñ táñtá ímpórtáñcíá á lás éstrátégíás dé cóñtéñcíóñ cómó á lá détéccíóñ.]

[Íllú~míó É~ñdpó~íñt c~ómpl~éméñ~tá lá~s hér~rámí~éñtá~s dé d~étéc~cíóñ é~xíst~éñté~s]

[Cómó párté dél Plátáfórmá dé Ségméñtácíóñ Íllúmíó Zéró Trúst, Éñdpóíñt dé Íllúmíó há sídó díséñádó párá cómpléméñtár lás hérrámíéñtás dé ségúrídád dé détéccíóñ éxístéñtés ý, ál mísmó tíémpó, lléñár lós máýórés vácíós éñ vísíbílídád ý cápácídádés dé prévéñcíóñ dé móvímíéñtós látérálés.]

[Ésté típó dé éñfóqúé dé cóñtéñcíóñ fúé púéstó récíéñtéméñté á prúébá pór Óbíspó Fóx. Á trávés dé múltíplés émúlácíóñés dé átáqúé, éñcóñtráróñ qúé lás bréchás sé détéctábáñ hástá 4 vécés más rápídó cóñ Íllúmíó Ségméñtácíóñ dé cóñfíáñzá céró pórqúé lós átácáñtés túvíéróñ qúé élúdír éstós métódós dé cóñtéñcíóñ, créáñdó más rúídó párá qúé lás hérrámíéñtás dé détéccíóñ détéctáráñ.]

[Éñ gé~ñérá~l, lá s~égmé~ñtác~íóñ éñ~ lós p~úñtó~s fíñ~álés~ cóñd~úcé á~ úñ ré~súlt~ádó p~ósít~ívó p~óstú~rá dé~ ségú~rídá~d ¡ésó~, éñ có~lábó~rácí~óñ cóñ~ lás í~ñvér~síóñ~és dé~ ségú~rídá~d éxí~stéñ~tés, l~ó cóñ~víér~té éñ~ úñá é~xcél~éñté~ híst~óríá~ dé pú~ñtó f~íñál~¡]

[¿Qúíé~rés s~ábér~ más só~bré Í~llúm~íó Éñ~dpóí~ñt¿ P~óñgás~é éñ c~óñtá~ctó c~óñ ñó~sótr~ós hó~ý pár~á úñá~ cóñs~últá~ grát~úítá~ ý úñá~ démó~strá~cíóñ.]