[Áség~úrár~ lós á~ctív~ós dé~l gób~íérñ~ó áús~trál~íáñó~ éñ 2020: Pá~rté 2]

[Cóñs~ídér~áñdó~ álté~rñát~ívás~ párá~ áség~úrár~ lás j~óýás~ dé lá~ córó~ñá dé~ úñá ñ~ácíóñ~]

[Áúñqúé lá légíslácíóñ óblígátóríá dé ñótífícácíóñ dé íñfráccíóñés sé íñtródújó récíéñtéméñté éñ Áústrálíá ý éñtrárá éñ vígór éñ Ñúévá Zéláñdá á fíñálés dé ésté áñó, lós íñtrúsós óbtíéñéñ áccésó régúlárméñté á dátós cóñfídéñcíálés é ímpáctáñ mísíóñés clávé éñ ségúrídád públícá, fíñáñzás ý ségúrídád ñácíóñál. Támbíéñ cóñtíñúáñ máñípúláñdó dátós éñ cámpáñás pólítícás, áltéráñdó dátós dé íñstítúcíóñés dé íñvéstígácíóñ é ímpáctáñdó lá ségúrídád dé sálúd públícá.]

[Éñ prímérá párté dé éstá séríé Áségúráñdó lós áctívós dél góbíérñó áústrálíáñó, révísámós lós hállázgós récíéñtés dé Lá póstúrá dé ségúrídád cíbérñétícá dé lá Cómmóñwéálth éñ 2019 íñfórmé ý lós áñúñcíós dél góbíérñó sóbré él áúméñtó dé lós átáqúés cóñtrá ágéñcíás ý émprésás gúbérñáméñtálés dé Áústrálíá.]

[Úñ éléméñtó clávé dé ésós hállázgós déscríbé qúé, sí bíéñ sé éstáñ lógráñdó méjórás, tódávíá sómós vúlñéráblés á lós délítós cíbérñétícós cómó ñácíóñ. Éxístéñ récóméñdácíóñés táctícás qúé sé céñtráñ éñ lós típós dé áméñázás óbsérvádás récíéñtéméñté, ý cóñséjós dé lárgá dátá sóbré díscíplíñás dé ségúrídád éséñcíálés qúé tódás lás éñtídádés ñó córpórátívás dé lá Cómmóñwéálth débéñ íñcórpórár éñ sús práctícás dé TÍ. Síñ émbárgó, pláñífícár más állá dé lás bréchás íñévítáblés ý ésfórzársé pór Céró Cóñfíáñzá éñ él márcó dé úñá éstrátégíá hólístícá párá cóñtéñér ý prévéñír él dáñó dé tálés évéñtós és prímórdíál párá límítár lá éxpósícíóñ dé lá própíédád íñtéléctúál pérsóñál ý fíñáñcíérá ý lós dátós dé íñtérés ñácíóñál.]

[Éñ réspúéstá á lós récíéñtés ácóñtécímíéñtós, úñ pláñ gúbérñáméñtál bájó lá báñdérá dé “lá méjór déféñsá és lá óféñsá”, díséñádó párá réfórzár lá cápácídád dé lá Díréccíóñ Áústrálíáñá dé Séñálés (ÁSD) párá pértúrbár á lós cíbérdélíñcúéñtés, há sídó áñúñcíádó. Él réclútámíéñtó ý él fíñáñcíámíéñtó éstáñ déstíñádós á cóñstrúír cápácídádés óféñsívás párá ír trás lós cíbérátácáñtés éñ áltá már, ásí cómó cómpártír íñtélígéñcíá sóbré lá áctívídád cíbérñétícá párá réáccíóñár éñ tíémpó réál. Péró, ¿qúé púédé hácér cádá ágéñcíá ó émprésá éñ Áústrálíá ý Ñúévá Zéláñdá párá tómár médídás próáctívás párá límítár él ímpáctó ý lá própágácíóñ dé úñá bréchá dé máñérá qúé sé déjé á éxámíñár lá réáccíóñ éñ lúgár dél páñícó ásócíádó cóñ trátár dé détéñér lá própágácíóñ¿]

[Prómóvémós élévár lá príórídád dél Céñtró Áústrálíáñó dé Ségúrídád Cíbérñétícá (ÁCSC) lá práctícá récóméñdádá “éxcéléñté” péró áúñ ñó “éséñcíál” dé ségméñtácíóñ dé réd qúé sústéñtá lá fílósófíá Zéró Trúst, répéñsár él párádígmá dé “máñtéñér á lós málós áfúérá, ý détéctárlós ló más rápídó qúé pódámós sí sé météñ” á úñó dé”él prímér sístémá cómprómétídó débéríá sér él últímó”.]

[Tódás lás ásócíácíóñés dé párchés, áútéñtícácíóñ múltífáctór é íñtércámbíó dé íñtélígéñcíá éñ él múñdó ñó púédéñ détéñér lós átáqúés dírígídós á íñfráéstrúctúrá crítícá ý séñsíblé sí cóñtíñúámós máñtéñíéñdó úñ módéló dé cómpútácíóñ ó réd dé cáscárá dé húévó ý cóñfíámós éñ lá détéccíóñ réáctívá párá évítár él dáñó.]

[Áñdréw Wéír, dé Círrús Ñétwórks, súgíéré qúé “Cómó déféñsór, óbtéñér lás mítígácíóñés básícás córréctás púédé áhórrár múchó dáñó más ádéláñté. Cómó párté íñtérésádá éñ lá ségúrídád dé sú órgáñízácíóñ, ñó púédé pérmítírsé él lújó dé sér cómplácíéñté ý débé cóñsídérár lá créácíóñ dé cápás cóhéréñtés dé déféñsá dé lás TÍC. Cómpréñdér cómó fúñcíóñáñ sús áplícácíóñés ý míñímízár súpérfícíé dé átáqúé médíáñté lá ségméñtácíóñ rédúcé sígñífícátíváméñté lás ópcíóñés ý él álcáñcé díspóñíblés párá úñ átácáñté cúáñdó lógrá víólár úñá cápá dé sús déféñsás”.]

[Mícróségméñtácíóñ és símpléméñté lá áplícácíóñ dél príñcípíó dé cóñfíáñzá céró dé “prívílégíó míñímó”, ñégáñdó dé máñérá prédétérmíñádá él tráfícó dé máqúíñá á máqúíñá ý dé áplícácíóñ á áplícácíóñ déñtró dé úñ céñtró dé dátós (ó dé cómpútádórá pórtátíl á cómpútádórá pórtátíl, dé éstácíóñ dé trábájó á éstácíóñ dé trábájó éñ éspácíó dé clíéñté ó émpléádó) qúé ñó háýá sídó éxplícítáméñté áútórízádó. Lá pláñífícácíóñ más állá dé úñ évéñtó dé víólácíóñ cámbíá lá méñtálídád á úñá dé ásúmír qúé sé pródúcírá úñá víólácíóñ, péró évítár qúé él cómprómísó dé úñ sístémá sé éxtíéñdá á cúálqúíér ótró. Díchó dé ótrá máñérá, práctícáñdó él príñcípíó dé prívílégíó míñímó áségúrá qúé él málwáré málícíósó ó úñ mál áctór áccédá ál méñór ñúméró dé sístémás pósíblé áplícáñdó él mísmó éñfóqúé dé cóñfíáñzá déñtró dé ñúéstró éñtórñó ó fúérá dé él. Él cómprómísó sé détíéñé cóñ él prímér sístémá qúé sé ápódérá, ýá qúé ñó púédé própágársé á ñíñgúñ ótró ládó.]

[Cóñ lá évólúcíóñ dé lá técñólógíá dé ségméñtácíóñ léjós dé lás fórmás trádícíóñálés, cómpléjás, cóstósás ý dépéñdíéñtés dé lá íñfráéstrúctúrá dé fíréwálls, SDÑ, ÉDR ý ÑÁC, áhórá és pósíblé frústrár ú ópóñérsé sígñífícátíváméñté á lós átácáñtés médíáñté él áíslámíéñtó ý lá cóñtéñcíóñ dé áplícácíóñés ý lá prótéccíóñ dé lós éqúípós émítídós pór lá émprésá.]

[Ñó sóló ló hízó ñúéstró récíéñté répórtár cóñ él Óbíspó Fóx déstácáñ lá éfícácíá dé mícróségméñtácíóñ cómó cóñtról dé ségúrídád, péró támbíéñ déscúbríó cámbíós fórzádós éñ él cómpórtámíéñtó détrás dé lás éstrátégíás dé átáqúé qúé, síñ cóñócímíéñtó íñtérñó, pódríáñ ñó sér pósíblés. Lá mícróségméñtácíóñ élévó lós ñívélés dé résístéñcíá ý détéccíóñ á úñ grádó qúé púédé sígñífícár qúé lás pártés méñós mótívádás símpléméñté sé réñdíríáñ ý désvíáríáñ lá átéñcíóñ hácíá óbjétívós más fácílés. Él íñfórmé támbíéñ déstácó qúé él ñívél dé détéccíóñ á trávés dé úñá sólúcíóñ éféctívá dé mícróségméñtácíóñ áúméñtá drástícáméñté lá éfícíéñcíá dé lá détéccíóñ ý lá réspúéstá á íñcídéñtés, ló qúé pérmíté úñ éñfóqúé dé “cóñtéñér príméró, hácér prégúñtás déspúés” párá máñtéñérló áléjádó dé lós títúlárés.]

[Lá mícróségméñtácíóñ ýá ñó és úñá cáráctérístícá émérgéñté ó úñá sólúcíóñ dé ñíchó díspóñíblé sóló párá áqúéllós qúé sóñ ló súfícíéñtéméñté gráñdés ý mádúrós. Débé cóñsídérársé úñá cápácídád fúñdáméñtál ý éséñcíál táñtó párá lá ágílídád dé lás rédés cómó párá lá ségúrídád dé lá íñfórmácíóñ éñ lá áctúálídád. Cómó Fórréstér, úñ déstácádó déféñsór ý défíñítóríó dé úñ Márcó dé cóñfíáñzá céró éstádós éñ Thé Fórréstér Wávé™: Próvéédórés dé Plátáfórmá dél Écósístémá Zéró Trúst Éxtéñdéd (ZTX), íñfórmé dél cúártó tríméstré dé 2019,”áhórá ñó háý éxcúsá párá ñó hábílítár lá mícróségméñtácíóñ párá ñíñgúñá émprésá ó íñfráéstrúctúrá. Ýá ñó és cúéstíóñ dé sí púédés hácérló.”]

[Wéír dé Círrús Ñétwórks támbíéñ éñfátízó lá ñécésídád cóñtíñúá dé sólúcíóñés dé ségúrídád párá fácílítár DévSécÓps é ímpúlsár lá símplícídád ý lá áútómátízácíóñ: “Dúráñté múchó tíémpó hémós dédícádó úñ ésfúérzó sígñífícátívó á ágrégár hérrámíéñtás ý prócésós máñúálés sóbré lás áplícácíóñés éñ úñ ésfúérzó pór áségúrárlás. Éstós ésfúérzós, qúé á méñúdó sé réálízáñ dé fórmá áísládá dé lós própíétáríós dé lás áplícácíóñés, sígñífícáñ qúé lá pérdídá éñ lá trádúccíóñ ý lós érrórés dé cóñfígúrácíóñ ágrégáñ cóstós ý tíémpó á lá ímpléméñtácíóñ dé lás áplícácíóñés. Cómó prófésíóñálés dé íñfóséc, débéríámós cóñstrúír báráñdíllás áútómátízádás ý éscáláblés párá ñúéstrós éqúípós dé áplícácíóñés qúé púédáñ cóñsúmír éñ tíémpó réál á médídá qúé ímpléméñtáñ. Lás órgáñízácíóñés qúé ímpléméñtáñ dé máñérá éféctívá lá ségúrídád éñ sús cáñálés dé ímpléméñtácíóñ véráñ éqúípós más rápídós ý pródúctívós cóñ úñá méñtálídád dé ségúrídád príméró”.]

[Cóñ él áúméñtó dé átáqúés rápídós ý éxtrémádáméñté déstrúctívós cómó él ráñsómwáré qúé púédé dérríbár lá íñfráéstrúctúrá glóbál dé TÍ dé lás émprésás éñ míñútós, ý lá máýór présíóñ é íñtérés dé lós cíbérdélíñcúéñtés ý lós éstádós ñácíóñálés sóbré lás ágéñcíás gúbérñáméñtálés, lá cápácídád dé cóñtéñér lá própágácíóñ dé cúálqúíér átáqúé ñó pódríá sér más úrgéñté, ý lá ópórtúñídád dé hácérló és más áccésíblé qúé ñúñcá.]

[Éñtó~ñcés~, pérm~ítám~ós qú~é lós~ éqúí~pós d~é ség~úríd~ád sé~ rééñ~fóqú~éñ ý m~ídáñ~ él éxí~tó dé~ sú pr~áctíc~á léj~ós dé~ máñt~éñér~ áléj~ádós~ á lós~ máló~s, á ás~úmír~ úñá b~réch~á pér~ó hác~íéñd~ó qúé~ séá s~ígñí~fícá~tívá~méñt~é más d~ífící~l sér~ pósé~ídó.]

[¿Líst~ó pár~á vér~ lós b~éñéf~ícíó~s dé l~á míc~rósé~gméñ~tácí~óñ¿ Íñ~scríb~ásé p~árá ú~ñ prú~ébá g~rátú~ítá d~é 30 díás~ hóý.]