[Íñcú~mplí~míéñ~tós d~é Míc~rósó~ft Éx~cháñ~gé, Só~lárW~íñds~ ý Vér~kádá~: Pór q~úé lá h~ígíé~ñé dé~ ségú~rídá~d és m~ás ímp~órtá~ñté q~úé ñú~ñcá]

[Éstámós á sóló úñós mésés dé 2021, ý ýá hémós téñídó trés íñcídéñtés cíbérñétícós príñcípálés: él cómprómísó SólárWíñds Óríóñ, lós átáqúés dírígídós vúlñérábílídádés dé díá céró éñ Mícrósóft Éxcháñgé, ý él háckéó Vérkádá (cúýó ímpáctó tál véz ñó pódámós cómpréñdér cómplétáméñté pór úñ tíémpó tódávíá). Éstós évéñtós ñós récúérdáñ lá ýá désgástádá crééñcíá dé ségúrídád dé qúé úñá bréchá és íñévítáblé. Éñ últímá íñstáñcíá, ló qúé ímpórtá és hástá qúé púñtó lás pérsóñás ý lás órgáñízácíóñés púédéñ límítár él ímpáctó dé úñá víólácíóñ ý qúé táñ ímpórtáñté és lá hígíéñé dé ségúrídád básícá. dúráñté úñ tíémpó dé crísís.]

[Lá hígíéñé dé ségúrídád és úñ cómpórtámíéñtó dé ségúrídád sálúdáblé ámplífícádó á trávés dé lá ímpléméñtácíóñ dé prócésós dé sópórté ý cóñtrólés técñícós. Péñsáñdó éñ él cícló dé vídá dé úñ átáqúé, désdé él récóñócímíéñtó hástá él cómprómísó íñícíál ý lás áctívídádés póstéríórés ál cómprómísó, lá íñvérsíóñ cóñtíñúá dé úñá órgáñízácíóñ óbjétívó éñ hígíéñé dé ségúrídád hácé qúé séá más dífícíl párá úñ átácáñté álcáñzár sús óbjétívós ál máñtéñérlós áléjádós dé lós dátós dé déstíñó ý áúméñtár lás pósíbílídádés dé détéccíóñ.]

[Ál ób~sérv~ár ló~s tré~s íñc~ídéñ~tés t~ítúl~árés~ méñc~íóñá~dós é~ñ él c~óñté~xtó d~é lá h~ígíé~ñé dé~ ségú~rídá~d, pód~émós~ ídéñ~tífí~cár ár~éás q~úé óf~récé~ñ ésp~ácíó~ párá~ úñá m~éjór~ átéñ~cíóñ.]

[Íñfr~áccí~óñ dé V~érká~dá]

[Lós átácáñtés púdíéróñ élúdír lós prócésós dé ádmíñístrácíóñ dé cúéñtás prívílégíádás párá óbtéñér áccésó dé “súpér úsúáríó” á lás cámárás éñ múltíplés sítíós dé clíéñtés. Ádémás, lós clíéñtés qúé ñó ségméñtáróñ éféctíváméñté lás cámárás dél réstó dé sú réd córpórátívá déjáróñ ábíértá lá ópórtúñídád párá qúé lós átácáñtés sé móvíéráñ látérálméñté ý cómprómétíéráñ ótrós áctívós.]

[Dóñdé úñá búéñá hígíéñé pódríá hábér áýúdádó: méjór ádmíñístrácíóñ géñérál dé cúéñtás qúé ímpléméñtó Cóñtról dé áccésó básádó éñ rólés (RBÁC) cóñ él méñór prívílégíó éñ tódós lós ámbítós ý él MFÁ ápáláñcádó éñ cúéñtás áltáméñté prívílégíádás, ásí cómó cóñtról ý détéccíóñ dé móvímíéñtós látérálés.
] 

[Vúlñ~éráb~ílíd~ádés~ dé díá~ céró~ dé Éx~cháñ~gé]

[Lá éx~ísté~ñcíá~ dé múl~típl~és vú~lñér~ábíl~ídád~és sí~ñ pár~chés~ pérm~ítíó t~áñtó~ lá éx~fílt~rácí~óñ ñó á~útéñ~tícá~dá dé~l cóñ~téñí~dó dé~l búz~óñ dé c~órré~ó cóm~ó lá c~árgá~ dé wé~bshé~lls p~árá f~ácíl~ítár~ lá pé~rsís~téñc~íá ý é~l móv~ímíé~ñtó l~átér~ál.]

[Dóñdé úñá búéñá hígíéñé pódríá hábér áýúdádó: blóqúéó dél tráfícó íññécésáríó hácíá/désdé sérvídórés Éxcháñgé, móñítóréó dé créácíóñ dé cúéñtás ý évéñtós dé ádmíñístrácíóñ dé grúpós, móñítóréó dé lós íñtéñtós dé cóñéxíóñ sálíéñté hácíá/désdé déstíñós déscóñócídós ý récópílácíóñ céñtrálízádá dé évéñtós dé Wíñdóws ý régístrós dél sérvídór ÍÍS.
] 

[Cómp~rómí~só Só~lárW~íñds~ Óríó~ñ]

[Él cómprómísó dél prócésó dé émpáqúétádó dé úñ próvéédór pérmítíó lá éñtrégá dé úñá áctúálízácíóñ dé sóftwáré qúé cóñtéñíá úñá púértá trásérá tróýáñá qúé ótórgábá á lós átácáñtés áccésó díréctó á lós clíéñtés qúé éjécútáñ Óríóñ; lós átácáñtés lúégó ápróvécháróñ él áccésó prívílégíádó (ótórgádó pór lá Plátáfórmá Óríóñ) párá péñétrár más éñ lá réd dé déstíñó.]

[Dóñd~é úñá~ búéñ~á híg~íéñé~ pódr~íá háb~ér áý~údád~ó: bló~qúéá~r él t~ráfíc~ó íññ~écés~áríó~ dé ló~s sér~vídó~rés S~ólár~Wíñd~s Órí~óñ ÑP~M á Íñ~térñ~ét ý m~óñít~óréá~r lás~ cúéñ~tás á~ lás q~úé sé~ lés h~á cóñ~cédí~dó él~ méñó~r prí~vílé~gíó.]

[Méjó~ré lá~ hígí~éñé c~íbér~ñétíc~á cóñ~ mícr~óség~méñt~ácíóñ~]

[Éstá lístá ñós múéstrá qúé lá hígíéñé básícá dé ségúrídád púédé sér béñéfícíósá íñclúsó cúáñdó lós éstádós-ñácíóñ sóñ lós présúñtós átácáñtés. Éstás práctícás díréctás sírvéñ párá émpújár á lós áñtágóñístás á lá íñtémpéríé, áúméñtáñdó lá pósíbílídád dé qúé súéñé lá álármá ý él íñcídéñté púédá sér cóñtéñídó.]

[Pór ló géñérál, álgúñás ímpléméñtácíóñés dé técñólógíá párá lógrár lá hígíéñé cíbérñétícá púédéñ sér más cómpléjás ý tómár más tíémpó qúé ótrás. Pór éjémpló, lá ímpléméñtácíóñ cómplétá dé lá técñólógíá dé ádmíñístrácíóñ dé áccésó prívílégíádó á éscálá éñ úñá réd glóbál púédé llévár múchó más tíémpó qúé lá ímpléméñtácíóñ. mícróségméñtácíóñ básádá éñ hóst, qúé ñó réqúíéré ñíñgúñ cámbíó dé réd ñí réárqúítéctúrá éñ lós hósts ý lás cárgás dé trábájó.]

[Éñ ésté cásó, él mícróségméñtácíóñ él cóñtról, qúé és más rápídó dé ímpléméñtár ý támbíéñ áltáméñté éféctívó, és éséñcíál móvímíéñtó látérál cóñtról dé prévéñcíóñ ý cóñtról cómpéñsátóríó míéñtrás lá ímpléméñtácíóñ dé ádmíñístrácíóñ dé prívílégíós éstá éñ cúrsó.]

[Mícr~óség~méñt~ácíóñ~ dé Íl~lúmí~ó lá s~ólúc~íóñ áý~údá á~ méjó~rár l~á híg~íéñé~ cíbé~rñétí~cá ál~ próp~órcí~óñár~:]

• [Sígñ~ífíc~átív~áméñ~té ví~síbí~lídá~d méj~órád~á éñ l~ós fl~újós~ dé tr~áfícó~ dél c~éñtr~ó dé d~átós~ ý más d~átós~ párá~ áýúd~ár á d~étéc~tár m~óvím~íéñt~ós lá~térá~lés ñ~ó áút~óríz~ádós~.]
• [Pólítícás dé mícróségméñtácíóñ párá límítár lá éxpósícíóñ déñtró ý fúérá dé sús áctívós más crítícós. Éñ él cásó dé Éxcháñgé, éstó íñclúýé ségúír lás méjórés práctícás dé Mícrósóft dé blóqúéár él áccésó sóló á lós púértós ñécésáríós. Vér él Blóg dé ségúrídád dé Mícrósóft párá más íñfórmácíóñ.]

[Lá cóñclúsíóñ és qúé lás órgáñízácíóñés á méñúdó déscóñócéñ lás vúlñérábílídádés qúé cáúsáñ bréchás. Céñtrársé éñ ló qúé púédé cóñtrólár, cómó úñá búéñá hígíéñé dé ségúrídád, dárá cómó résúltádó úñá órgáñízácíóñ más fúérté póstúrá dé ségúrídád. Lós récíéñtés cíbérátáqúés qúé háñ héchó títúlárés déstácáñ áúñ más lá ñécésídád dé ádóptár Príñcípíós dé cóñfíáñzá céró párá límítár él móvímíéñtó látérál ý lógrár úñ méjór cóñtról dé bréchás.]

[Párá~ óbté~ñér m~ás íñf~órmá~cíóñ s~óbré~ cómó á~ýúdá~ lá mí~crós~égmé~ñtác~íóñ mé~jóré~ él mó~ñító~réó ý~ lá pr~ótéc~cíóñ d~é Éxc~háñg~é ý ót~rá íñ~fráé~strú~ctúr~á crít~ícá, c~óñsú~lté:]

• [Prót~éccí~óñ dé é~ñtór~ñós M~ícró~sóft~]
• [Démó~strá~cíóñ d~é Íll~úmíó~ Córé~]